Podatności Oracle Essbase
3 znanych podatności CVE w Oracle Essbase, przetłumaczonych i ocenionych.
- CVE-2026-70689Krytyczne
Podatność w produkcie Oracle Essbase (komponent: Infrastructure) w wersji 21.8.1.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-70688Wysokie
Podatność w produkcie Oracle Essbase (komponent Calculator) w wersji 21.8.1.0.0. Atakujący z niskimi uprawnieniami, mający dostęp sieciowy przez HTTP, może przejąć kontrolę nad systemem. CVSS 8.8 (wpływ na poufność, integralność i dostępność).
- CVE-2025-61763Wysokie
Podatność w Oracle Essbase (komponent Essbase Web Platform) w wersji 21.7.3.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do danych, w tym ich tworzenie, usuwanie lub modyfikację. Wskaźnik CVSS 8.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS