CVE-2026-71094 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Business Intelligence Enterprise Edition الخاص بـ Oracle Analytics (المكون: Presentation Services). الإصدار المدعوم والمتأثر هو 12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Business Intelligence Enterprise Edition، بإلحاق الضرر بـ Oracle Business Intelligence Enterprise Edition. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.3 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.