CVE-2026-87414
NiskieCVSS 3.1Streszczenie
Podatność w Oracle Solaris (komponent: Image Packaging System) w wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych, przy wymaganej interakcji użytkownika. CVSS 3.1 Base Score 3.1.
Ocena ryzyka
Ryzyko dotyczy integralności danych — atakujący może zmienić część danych systemu Solaris, co może wpłynąć na stabilność lub konfigurację. Wymagana jest interakcja człowieka, co ogranicza wektor ataku.
Rekomendacja
Zastosuj aktualizacje Oracle dla Solaris 11.4 i edukuj użytkowników w zakresie ostrożności przy interakcjach sieciowych.
Inne podatności w Oracle Solaris
Zobacz wszystkie- CVE-2026-87423Średnie
Podatność w komponencie X Window System produktu Oracle Solaris w wersji 11.4. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz nieautoryzowany odczyt części danych i częściowy DoS.
- CVE-2026-87422Niskie
Podatność w produkcie Oracle Solaris firmy Oracle Systems (komponent: Services). Dotyczy wersji 11.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowaną modyfikację części danych, przy wymaganej interakcji użytkownika.
- CVE-2026-87421Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikację, przy wymaganej interakcji użytkownika.
- CVE-2026-87417Wysokie
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersji 11.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych.
- CVE-2026-87413Średnie
Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).
- CVE-2026-87411Średnie
Podatność w komponencie Filesystems produktu Oracle Solaris w wersji 11.4. Łatwy do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami posiadającemu logowanie na zawieszenie lub wielokrotne wywołanie awarii systemu (pełny DoS).
- CVE-2014-6524Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z jądrem.
- CVE-2014-6521Wysokie
Nieokreślona podatność w Oracle Solaris 10 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez wektory związane z narzędziem zarządzania energią CDE.
- CVE-2014-6510Wysokie
Nieokreślona podatność w Oracle Solaris 11 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z narzędziem zarządzania energią.
- CVE-2026-60432Krytyczne
Podatność w produkcie Oracle Solaris (komponent Image Packaging System) w wersjach 11.3 i 11.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo przejąć kontrolę nad systemem. Ocena CVSS 3.1 wynosi 9.8 i obejmuje wpływ na poufność, integralność i dostępność.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). The supported version that is affected is 11.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Solaris. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Solaris accessible data. CVSS 3.1 Base Score 3.1 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS