CVE-2026-87221
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.
Ocena ryzyka
Naruszenie poufności danych finansowych może prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zastosuj poprawki Oracle i monitoruj dostęp do systemu.
Inne podatności w Oracle Hyperion Financial Management
Zobacz wszystkie- CVE-2026-87230Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 10.0.
- CVE-2026-87223Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 9.1.
- CVE-2026-87217Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 9.1.
- CVE-2026-87214Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-87189Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-87188Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na pełne przejęcie systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-87186Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego przejęcie, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.6.
- CVE-2026-87184Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Uwierzytelniony atakujący z dostępem sieciowym przez SQL może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-87176Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-87175Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Financial Management accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS