CVE-2026-71097 in Business Intelligence Enterprise Editionالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في منتج Oracle Business Intelligence Enterprise Edition التابع لـ Oracle Analytics (المكون: Platform Security). الإصدار المدعوم والمتأثر هو 26.01.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Business Intelligence Enterprise Edition، بإلحاق الضرر بـ Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392264

EPSS

0.00151

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!