CVE-2026-71099 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Business Intelligence Enterprise Edition الخاص بـ Oracle Analytics (المكون: Analytics Web Answers). الإصدار المدعوم والمتأثر هو 26.01.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات عالية، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.