CVE-2026-91254
WysokieCVSS 7.5Streszczenie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).
Ocena ryzyka
Atak może doprowadzić do całkowitej niedostępności systemu, zakłócając działanie usług zależnych.
Rekomendacja
Należy niezwłocznie wdrożyć poprawkę Oracle dla jądra Oracle Solaris 11.4 oraz ograniczyć ekspozycję sieciową systemu.
Inne podatności w Oracle Solaris
Zobacz wszystkie- CVE-2026-91537Wysokie
Podatność w Oracle Solaris (wersja 11.4) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad systemem. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91348Wysokie
Podatność w produkcie Oracle Solaris (komponent Utility) w wersjach 11.3 i 11.4. Łatwy do wykorzystania atak lokalny pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91256Wysokie
Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.
- CVE-2026-91255Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS).
- CVE-2026-91253Wysokie
Podatność w produkcie Oracle Solaris (komponent Kernel) w wersji 11.4. Nisko uprzywilejowany atakujący z lokalnym dostępem do infrastruktury może wykorzystać podatność i przejąć kontrolę nad systemem Oracle Solaris.
- CVE-2026-91252Wysokie
Podatność w produkcie Oracle Solaris (komponent Services) w wersji 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię systemu (pełny DoS) oraz nieautoryzowany odczyt części danych.
- CVE-2026-91242Wysokie
Podatność w produkcie Oracle Solaris (komponent Plugins) w wersji 11.4. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać podatność przy udziale interakcji użytkownika, powodując nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych; ze względu na zmianę zakresu atak może wpłynąć na inne produkty.
- CVE-2026-87421Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.
- CVE-2026-87417Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-60662Wysokie
Podatność w produkcie Oracle Solaris (komponent: Services) w wersji 11.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem logowania do infrastruktury przejąć kontrolę nad systemem Oracle Solaris.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Kernel). The supported version that is affected is 11.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Solaris. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Solaris. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS