CVE-2026-87421
WysokieCVSS 7.1Streszczenie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych Oracle Solaris oraz je modyfikować, co zagraża poufności i integralności systemu. Wynik CVSS 7.1 wskazuje na wysokie ryzyko, zwłaszcza że wymagana jest jedynie interakcja użytkownika.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla Oracle Solaris 11.4. Ogranicz dostęp sieciowy do Image Packaging System i edukuj użytkowników w zakresie ryzyka interakcji z niezaufanymi treściami.
Inne podatności w Oracle Solaris
Zobacz wszystkie- CVE-2026-91537Wysokie
Podatność w Oracle Solaris (wersja 11.4) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad systemem. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91348Wysokie
Podatność w produkcie Oracle Solaris (komponent Utility) w wersjach 11.3 i 11.4. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91256Wysokie
Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.
- CVE-2026-91255Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).
- CVE-2026-91254Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).
- CVE-2026-91253Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nisko uprzywilejowany atakujący z lokalnym dostępem do infrastruktury może wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris.
- CVE-2026-91252Wysokie
Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.
- CVE-2026-91242Wysokie
Podatność w produkcie Oracle Solaris (komponent Plugins) w wersji 11.4. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać podatność przy udziale interakcji użytkownika, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych; ze względu na zmianę zakresu atak może wpłynąć na inne produkty.
- CVE-2026-87417Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60662Wysokie
Podatność w produkcie Oracle Solaris (komponent: Services) w wersji 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem logowania do infrastruktury przejąć kontrolę nad systemem Oracle Solaris.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Solaris accessible data as well as unauthorized update, insert or delete access to some of Oracle Solaris accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS