CVE-2026-87263
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może przejąć kontrolę nad platformą BI, uzyskując dostęp do danych analitycznych i możliwość ich modyfikacji. Wysoki wynik CVSS 8.8 wskazuje na poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Należy niezwłocznie zastosować aktualizację bezpieczeństwa dostarczoną przez Oracle dla wersji 8.2.0.0.0 i 26.01.0.0.0. Dodatkowo warto ograniczyć dostęp sieciowy do komponentu Analytics Server do zaufanych adresów.
Inne podatności w Oracle Business Intelligence Enterprise Edition
Zobacz wszystkie- CVE-2026-91597Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Trudny do wykorzystania atak z segmentu sieci fizycznej przyległego do hosta pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.
- CVE-2026-91557Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Trudny do wykorzystania atak lokalny pozwala napastnikowi z niskimi uprawnieniami i zalogowanemu do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91549Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91546Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją, choć jest trudna do wykorzystania. CVSS 3.1 Base Score 8.1 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91545Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91539Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91535Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91534Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP wywołanie zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowaną modyfikację i odczyt części danych. CVSS 3.1 Base Score 8.6 (wpływ na poufność, integralność i dostępność).
- CVE-2026-21976Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.
- CVE-2017-10060Wysokie
Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Server). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS