CVE-2026-91668
WysokieCVSS 8.8Streszczenie
Podatność w Oracle Data Integrator (komponent Dictionary Repository) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami, posiadającemu dostęp sieciowy przez SQL, na przejęcie kontroli nad produktem.
Ocena ryzyka
Może skutkować pełnym przejęciem Oracle Data Integrator, zagrażając poufności, integralności i dostępności przetwarzanych danych. Wymaga jedynie niskich uprawnień.
Rekomendacja
Zastosuj aktualizacje Oracle Critical Patch Update dla Oracle Data Integrator. Ogranicz uprawnienia kont i dostęp sieciowy do niezbędnego minimum.
Inne podatności w Oracle Data Integrator
Zobacz wszystkie- CVE-2026-83398Wysokie
Podatność w produkcie Oracle Data Integrator (komponent Data Transforms) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację oraz pełny dostęp do danych Oracle Data Integrator.
- CVE-2015-2636Wysokie
Nieokreślona podatność w komponencie Oracle Data Integrator w Oracle Fusion Middleware 11.1.1.3.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z jakością danych opartą na Trillium.
- CVE-2026-83397Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
- CVE-2026-83396Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez RMI może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
- CVE-2026-83232Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Console / Repository Explorer) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-60999Krytyczne
Podatność w produkcie Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTPS na przejęcie systemu. CVSS 9.8.
- CVE-2026-47056Krytyczne
Podatność w Oracle Data Integrator (komponent Rest Service) pozwala nieuwierzytelnionemu atakującemu przez HTTP na całkowite przejęcie systemu. Atak ma wpływ na inne produkty (zmiana zakresu).
- CVE-2026-60723Wysokie
Produkt Oracle Data Integrator (część Oracle Fusion Middleware) w wersjach 12.2.1.4.0 i 14.1.2.0.0 ma podatność łatwą do wykorzystania przez niskouprzywilejowanego atakującego z dostępem lokalnym. Atak może wpłynąć na inne produkty (zmiana zakresu) i skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz nieautoryzowanym dostępem do wszystkich danych.
- CVE-2026-60625Wysokie
Podatność w produkcie Oracle Data Integrator (komponent: Studio) pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem. Wymaga zalogowania do infrastruktury, gdzie działa Oracle Data Integrator.
- CVE-2026-60320Wysokie
Podatność w Oracle Data Integrator (komponent Patchset Assistant) umożliwia nieuwierzytelnionemu atakującemu przez HTTP uzyskanie nieautoryzowanego dostępu do wszystkich danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Data Integrator product of Oracle Fusion Middleware (component: Dictionary Repository). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via SQL to compromise Oracle Data Integrator. Successful attacks of this vulnerability can result in takeover of Oracle Data Integrator. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS