CVE-2026-91528
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTPS może łatwo uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w Oracle BI Publisher.
Ocena ryzyka
Może prowadzić do wycieku części danych raportowych i konfiguracyjnych BI Publisher. Łatwość wykorzystania zwiększa ryzyko przy kontach o niskich uprawnieniach.
Rekomendacja
Zastosuj poprawki Oracle Critical Patch Update dla Oracle BI Publisher i weryfikuj uprawnienia kont dostępowych do platformy BI.
Inne podatności w Oracle BI Publisher
Zobacz wszystkie- CVE-2026-83269Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83268Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-71059Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.1.0.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez SOAP, może przejąć kontrolę nad Oracle BI Publisher. Wynik CVSS to 9.9.
- CVE-2026-60719Krytyczne
Podatność w produkcie Oracle BI Publisher (komponent Web Service API) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwa do wykorzystania przez niskouprzywilejowanego atakującego z dostępem sieciowym przez HTTP. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu). Udany atak może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych, dostępem do krytycznych danych oraz częściową odmową usługi. CVSS 9.9.
- CVE-2026-60173Krytyczne
Podatność w Oracle BI Publisher (komponent BI Platform Security) pozwala nieuwierzytelnionemu atakującemu na przejęcie systemu przez sieć za pomocą HTTP. Wymagana jest niska złożoność ataku, a CVSS wynosi 9.8.
- CVE-2019-2616WysokieAktywnie exploitowane
Podatność w komponencie BI Publisher (dawniej XML Publisher) Oracle Fusion Middleware. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może naruszyć integralność i poufność danych.
- CVE-2026-91608Wysokie
Podatność w Oracle BI Publisher (komponent Web Server) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle BI Publisher.
- CVE-2026-91590Średnie
Podatność w Oracle BI Publisher (komponent Web Service API) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt danych, przy czym wymagana jest interakcja użytkownika.
- CVE-2026-91579Wysokie
Podatność w Oracle BI Publisher (komponent BI Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Łatwy do wykorzystania atak przez HTTP wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad Oracle BI Publisher.
- CVE-2026-91574Średnie
Podatność w Oracle BI Publisher (komponent BI Publisher Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Platform Security). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise Oracle BI Publisher. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle BI Publisher accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS