CVE-2026-87236
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do danych krytycznych oraz częściowe zakłócenie dostępności systemu. Skutkiem może być naruszenie poufności i częściowa odmowa usługi.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może uzyskać dostęp do krytycznych danych finansowych oraz częściowo zakłócić działanie systemu, naruszając poufność i dostępność.
Rekomendacja
Zaktualizuj Oracle Hyperion Financial Management do wersji z poprawką Oracle i wdróż mechanizmy ograniczające skutki częściowej odmowy usługi.
Inne podatności w Oracle Hyperion Financial Management
Zobacz wszystkie- CVE-2026-87230Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 10.0.
- CVE-2026-87223Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 9.1.
- CVE-2026-87217Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 9.1.
- CVE-2026-87214Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-87189Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-87188Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na pełne przejęcie systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-87186Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego przejęcie, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.6.
- CVE-2026-87184Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Uwierzytelniony atakujący z dostępem sieciowym przez SQL może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.
- CVE-2026-87176Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-87175Krytyczne
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Financial Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS