CVE-2026-91563
Oracle · Oracle
פורסם:
תקציר מנהלים
CVE-2026-91563 היא חולשה בחומרה גבוהה (CVSS 8.8) ברכיב Oracle OLAP של Oracle Database Server בגרסאות 19.3–19.32, 21.3–21.23 ו-23.4.0–23.26.3, המאפשרת לתוקף בעל הרשאת DBMS_AW וגישה דרך Oracle Net להשתלט על הרכיב ולפגוע בסודיות הנתונים, בשלמותם ובזמינות השירותים העסקיים התלויים בו. אף שלא ידוע על ניצול בפועל, מומלץ לתעדף התקנת עדכוני האבטחה של Oracle, לצמצם הרשאות DBMS_AW ולהגביל גישה ברשת דרך Oracle Net למקורות מורשים בלבד.
תיאור טכני (מקור)
Vulnerability in the Oracle OLAP component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows low privileged attacker having DBMS_AW privilege with network access via Oracle Net to compromise Oracle OLAP. Successful attacks of this vulnerability can result in takeover of Oracle OLAP. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
מקורות והנחיות
חולשות נוספות של Oracle
Oracle · Oracle
CVE-2026-71456 בחומרת CVSS 8.5 היא חולשת מפתח הצפנה קשיח ב-Johnson Controls Kantech Entrapass בגרסאות שלפני 9.20, המאפשרת Padding Oracle Attack ועלולה לפגוע בסודיות מידע במערכת בקרת הכניסה הפיזית; לא ידוע על ניצול בפועל. מומלץ לתעדף שדרוג לגרסה 9.20 ומעלה, ובינתיים לצמצם גישה למערכת לגורמים מורשים ולנטר פעילות חריגה.
Oracle · Oracle
חולשה קריטית ברכיב JSSE במוצרי Oracle Java SE, Oracle GraalVM for JDK ו-Oracle GraalVM Enterprise Edition מאפשרת לתוקף מרוחק ללא אימות לקרוא, לשנות או למחוק מידע נגיש ליישום, ובכך מסכנת את סודיות המידע העסקי ושלמותו. אף שלא ידוע על ניצול בפועל, מומלץ לתעדף מיפוי ושדרוג של הגרסאות הפגיעות בהתאם להנחיות Oracle, ובינתיים לצמצם חשיפה של שירותים המעבירים קלט לא מהימן ל-APIs של JSSE ולהימנע מהרצת קוד לא מהימן בסביבות Java sandbox.
Oracle · Oracle
חולשת CVE-2026-91668 ברכיב Dictionary Repository של Oracle Data Integrator בגרסאות 12.2.1.4.0 ו-14.1.2.0.0, בדירוג CVSS 8.8, מאפשרת לתוקף בעל הרשאות נמוכות וגישה רשתית דרך SQL להשתלט על המוצר, תוך סיכון לחשיפת מידע, לשיבוש נתונים ולהשבתת תהליכי אינטגרציה עסקיים. אף שלא ידוע על ניצול בפועל, מומלץ לתעדף החלת עדכוני אבטחה בהתאם להנחיות Oracle, ובינתיים להגביל גישת SQL ולצמצם הרשאות למינימום הנדרש.
Oracle · essbase
חולשת CVE-2026-91662 ברכיב Java Based Agent של Oracle Essbase בגרסה 21.8.3.0.0 מאפשרת לתוקף בעל הרשאות נמוכות וגישה מקומית לתשתית, בתנאי ניצול מורכבים, לקרוא מידע רגיש ולשנות חלק מהנתונים, עם סיכון לפגיעה בסודיות ובאמינות המידע העסקי ולהשפעה על מוצרים נוספים. לא ידוע על ניצול בפועל; מומלץ לבדוק זמינות תיקון של Oracle ולהחילו בהתאם להנחיות היצרן, ובינתיים לצמצם גישה לתשתית והרשאות ולנטר גישה ושינויים חריגים בנתונים.