CVE-2026-91597
WysokieCVSS 8.3Streszczenie
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Trudny do wykorzystania atak z segmentu sieci fizycznej przyległego do hosta pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.
Ocena ryzyka
Przejęcie platformy BI może naruszyć poufność, integralność i dostępność oraz wpłynąć na powiązane systemy (scope change).
Rekomendacja
Zastosuj poprawkę Oracle i ogranicz dostęp do segmentu sieci, w którym działa Oracle BI Enterprise Edition.
Inne podatności w Oracle Business Intelligence Enterprise Edition
Zobacz wszystkie- CVE-2026-91557Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Trudny do wykorzystania atak lokalny pozwala napastnikowi z niskimi uprawnieniami i zalogowanemu do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91549Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91546Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją, choć jest trudna do wykorzystania. CVSS 3.1 Base Score 8.1 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91545Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91539Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91535Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2026-91534Wysokie
Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP wywołanie zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowaną modyfikację i odczyt części danych. CVSS 3.1 Base Score 8.6 (wpływ na poufność, integralność i dostępność).
- CVE-2026-87263Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.
- CVE-2026-21976Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.
- CVE-2017-10060Wysokie
Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Platform Security). Supported versions that are affected are 8.2.0.0.0 and 26.01.0.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence Enterprise Edition. While the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS