CVE-2026-70967— Oracle Hyperion 11.2.25.0.000 安装配置权限提升漏洞
Affected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Oracle Corporation | Oracle Hyperion Infrastructure Technology | 11.2.25.0.000 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-70967の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Hyperion Infrastructure Technology executes to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Infrastructure Technology accessible data as well as unauthorized access to critical data or complete access to all Oracle Hyperion Infrastructure Technology accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Oracle Corporation | Oracle Hyperion Infrastructure Technology | 11.2.25.0.000 | - |
II. CVE-2026-70967の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-70967のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-70967 其他参考 (1)
- https://www.oracle.com/security-alerts/cspuaug2026.htmlvendor-advisory
Same Patch Batch · Oracle Corporation · 2026-08-18 · 889 CVEs total
| CVE-2026-70880 | 10.0 CRITICAL | Oracle Hyperion 11.2.25.0.000越权访问漏洞 |
| CVE-2026-70921 | 10.0 CRITICAL | Oracle Hyperion Financial Management 11.2.25.0.000 远程权限漏洞 |
| CVE-2026-61241 | 10.0 CRITICAL | Oracle Fusion Middleware 12.2.1.4/14.1.2.1 OID 未授权访问漏洞 |
| CVE-2026-60990 | 9.9 CRITICAL | Oracle Fusion Middleware 12.2.1.4.0/14.1.2.1.0 连接器远程代码执行漏洞 |
| CVE-2026-61317 | 9.9 CRITICAL | Oracle Siebel CRM 22.3-26.6远程代码执行漏洞 |
| CVE-2026-61248 | 9.9 CRITICAL | Oracle OID 12.2.1.4.0/14.1.2.1.0远程代码执行漏洞 |
| CVE-2026-60720 | 9.9 CRITICAL | Oracle IAM 12.2.1.4/14.1.2.1 高危漏洞致接管 |
| CVE-2026-71059 | 9.9 CRITICAL | Oracle BI Publisher多版本Web Service API远程代码执行漏洞 |
| CVE-2026-61206 | 9.9 CRITICAL | Oracle Hyperion 11.2.25.0.000 远程代码执行漏洞 |
| CVE-2026-61066 | 9.9 CRITICAL | Oracle Identity Manager 12.2.1.4.0/14.1.2.1.0 RMI远程代码执行漏洞 |
| CVE-2026-61021 | 9.9 CRITICAL | Oracle WebCenter Sites 12.2.1.4.0/14.1.2.0.0 远程代码执行漏洞 |
| CVE-2026-60702 | 9.9 CRITICAL | WebLogic Server多个版本远程代码执行漏洞 |
| CVE-2026-62608 | 9.9 CRITICAL | Oracle Reports Developer 12.2.1.19.0远程代码执行漏洞 |
| CVE-2026-61003 | 9.9 CRITICAL | Oracle MFT 12.2.1.4.0/14.1.2.0.0远程代码执行漏洞 |
| CVE-2026-60995 | 9.9 CRITICAL | Oracle Fusion Middleware 12.2.1.4.0/14.1.2.1.0核心组件权限提升漏洞 |
| CVE-2026-62452 | 9.9 CRITICAL | Oracle Siebel CRM 22.3-26.6 HTTP未授权访问漏洞 |
| CVE-2026-62512 | 9.9 CRITICAL | Oracle Siebel CRM Cloud 多个版本存在远程代码执行漏洞 |
| CVE-2026-70920 | 9.9 CRITICAL | Oracle Hyperion Financial Management 11.2.25.0.000 高危SQL注入漏洞 |
| CVE-2026-60730 | 9.9 CRITICAL | Oracle WebCenter Portal 12.2.1.4.0/14.1.2.0.0 远程代码执行漏洞 |
| CVE-2026-60916 | 9.9 CRITICAL | Oracle WebCenter Enterprise Capture 12.2.1.4/14.1.2.0 HTTP注入漏洞 |
Showing 20 of 889 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2026-70967へのコメント
まだコメントはありません