CVE-2026-71107 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 21/08/2026
ثغرة في منتج Oracle Business Intelligence Enterprise Edition الخاص بـ Oracle Analytics (المكون: Analytics Server). الإصدارات المدعومة المتأثرة هي 8.2.0.0.0 و 26.01.0.0.0. تسمح ثغرة سهلة الاستغلال لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.