CVE-2026-60674 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle Business Intelligence Enterprise Edition من حزمة Oracle Analytics (المكون: أمان منصة BI). الإصدارات المدعومة والمتأثرة هي 8.2.0.0.0 و 26.01.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Business Intelligence Enterprise Edition، وكذلك إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة في Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.