CVE-2026-60173 – Oracle BI Publisher (Oracle Analytics)

Beschreibung

Im Produkt Oracle BI Publisher der Oracle Analytics (Komponente BI Platform Security) besteht eine kritische Schwachstelle. Betroffen sind laut Quelle die Versionen 8.2.0.0.0 und 12.2.1.4.0. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) weist auf eine aus dem Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion ausnutzbare Lücke hin. CVSS-Basiswert: 9.8 (Kritisch). Im Feed sind dazu die überwachten Produktbereiche Microsoft und Oracle (CPU/EBS/PeopleSoft/WebLogic) hinterlegt. Empfohlene Massnahme: betroffene Versionen gemäss Hersteller-Advisory aktualisieren.

Changelog

1. 2026-08-04 · zuletzt

   • Zusätzlich betroffen: oracle-cpu-ebs-peoplesoft-weblogic.

2. 2026-07-22

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Office (Word/Excel/PowerPoint/Outlook)

• Microsoft SharePoint: Deserialisierung nicht vertrauenswürdiger Daten (RCE) KEV CVE-2026-50522
• Microsoft Office SharePoint – Umgehung eines Sicherheitsmerkmals durch schwache Authentifizierung KEV CVE-2026-55040
• Microsoft SharePoint – Remote-Codeausführung durch unsichere Deserialisierung KEV CVE-2026-58644
• Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management KEV CVE-2026-35273
• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431