CVE-2026-91582
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition z rodziny Oracle Analytics (komponent BI Search) w wersji 12.2.1.4.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DoS). CVSS 3.1 Base Score 3.7 (wpływ na dostępność).
Ocena ryzyka
Może dojść do częściowej niedostępności Oracle Business Intelligence Enterprise Edition, co może zakłócić działalność analityczną, choć ze względu na wysoką złożoność ataku ryzyko jest ograniczone.
Rekomendacja
Zastosuj dostępne aktualizacje Oracle Critical Patch Update dla Oracle Analytics i ogranicz dostęp sieciowy do komponentu BI Search.
Inne podatności w Oracle Business Intelligence Enterprise Edition
Zobacz wszystkie- CVE-2026-101531Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server) w Oracle Analytics, dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Business Intelligence Enterprise Edition.
- CVE-2026-21976Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.
- CVE-2017-10060Wysokie
Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3544Wysokie
Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 11.2.1.0.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z Analytics Web General.
- CVE-2016-3446Wysokie
Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.9.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z administracją siecią analityczną.
- CVE-2026-91241Krytyczne
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83283Krytyczne
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83282Krytyczne
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2020-14864WysokieAktywnie exploitowane
Podatność w Oracle Business Intelligence Enterprise Edition (komponent: Installation) w wersjach 5.5.0.0.0, 12.2.1.3.0 i 12.2.1.4.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
- CVE-2026-91607Średnie
Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). The supported version that is affected is 12.2.1.4.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 3.7 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS