CVE-2026-91242
WysokieCVSS 7.4Streszczenie
Podatność w produkcie Oracle Solaris (komponent Plugins) w wersji 11.4. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać podatność przy udziale interakcji użytkownika, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych; ze względu na zmianę zakresu atak może wpłynąć na inne produkty.
Ocena ryzyka
Wykorzystanie podatności może naruszyć poufność i integralność krytycznych danych oraz wpłynąć na dodatkowe produkty.
Rekomendacja
Należy zastosować poprawkę Oracle dla Oracle Solaris 11.4 oraz ograniczyć instalację i uruchamianie niezaufanych wtyczek.
Inne podatności w Oracle Solaris
Zobacz wszystkie- CVE-2026-91537Wysokie
Podatność w Oracle Solaris (wersja 11.4) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad systemem. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91348Wysokie
Podatność w produkcie Oracle Solaris (komponent Utility) w wersjach 11.3 i 11.4. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91256Wysokie
Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.
- CVE-2026-91255Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).
- CVE-2026-91254Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).
- CVE-2026-91253Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nisko uprzywilejowany atakujący z lokalnym dostępem do infrastruktury może wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris.
- CVE-2026-91252Wysokie
Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.
- CVE-2026-87421Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.
- CVE-2026-87417Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60662Wysokie
Podatność w produkcie Oracle Solaris (komponent: Services) w wersji 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem logowania do infrastruktury przejąć kontrolę nad systemem Oracle Solaris.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Plugins). The supported version that is affected is 11.4. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Solaris, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Solaris accessible data as well as unauthorized access to critical data or complete access to all Oracle Solaris accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS