CVE-2026-91657
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Użytkownik z niskimi uprawnieniami mający dostęp sieciowy przez HTTP może uzyskać nieautoryzowany odczyt części danych Essbase.
Ocena ryzyka
Może dojść do wycieku części danych biznesowych dostępnych w Essbase przez użytkownika o niskich uprawnieniach.
Rekomendacja
Zastosuj poprawkę Oracle dla Essbase i zweryfikuj uprawnienia kont oraz ekspozycję interfejsu HTTP.
Inne podatności w Oracle Essbase
Zobacz wszystkie- CVE-2026-91665Krytyczne
Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na przejęcie kontroli nad Oracle Essbase. CVSS 3.1 Base Score 9.8.
- CVE-2026-91663Krytyczne
Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez T3, IIOP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91658Krytyczne
Podatność w Oracle Essbase (komponent: Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Essbase, z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.
- CVE-2026-91656Krytyczne
Podatność w Oracle Essbase (komponent: Federated Partitions) w wersji 21.8.3.0.0. Łatwo wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych, ich modyfikację lub usunięcie oraz częściowe zakłócenie dostępności (partial DoS), z możliwym wpływem na dodatkowe produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.
- CVE-2026-91655Krytyczne
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. CVSS 9.1.
- CVE-2026-91644Krytyczne
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować dane. CVSS 9.3.
- CVE-2026-91638Krytyczne
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.
- CVE-2026-91637Krytyczne
Podatność w Oracle Essbase w komponencie Security w wersji 21.8.3.0.0. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Essbase. CVSS 9.9.
- CVE-2026-70689Krytyczne
Podatność w produkcie Oracle Essbase (komponent: Infrastructure) w wersji 21.8.1.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-91664Wysokie
Podatność w Oracle Essbase (komponent Security) w wersji 21.8.3.0.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TCP na wywołanie zawieszenia lub powtarzalnej awarii (pełna odmowa usługi).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Essbase accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS