CVE-2026-91534
WysokieCVSS 8.6Streszczenie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP wywołanie zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowaną modyfikację i odczyt części danych. CVSS 3.1 Base Score 8.6 (wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Atakujący może zdalnie wywołać awarię systemu BI, powodując niedostępność usługi, a także modyfikować i odczytywać część danych, co może zakłócić działalność operacyjną.
Rekomendacja
Zaktualizuj Oracle BI Enterprise Edition do najnowszej wersji i wdróż mechanizmy ograniczające dostęp sieciowy oraz monitorowanie dostępności usługi.
Inne podatności w Oracle Business Intelligence Enterprise Edition
Zobacz wszystkie- CVE-2026-91597Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Trudny do wykorzystania atak z segmentu sieci fizycznej przyległego do hosta pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.
- CVE-2026-91557Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Trudny do wykorzystania atak lokalny pozwala napastnikowi z niskimi uprawnieniami i zalogowanemu do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91549Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91546Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją, choć jest trudna do wykorzystania. CVSS 3.1 Base Score 8.1 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91545Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91539Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91535Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-87263Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
- CVE-2026-21976Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.
- CVE-2017-10060Wysokie
Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Analytics Web General). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Business Intelligence Enterprise Edition as well as unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data and unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 8.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS