CVE-2026-83270 in Business Intelligence Enterprise Editionالمعلومات

الملخص

بحسب VulDB • 16/09/2026

ثغرة في منتج Oracle Business Intelligence Enterprise Edition التابع لـ Oracle Analytics (المكون: BI Platform Security). الإصدارات المدعومة المتأثرة هي 8.2.0.0.0 و 26.01.0.0.0. تسمح ثغرة سهلة الاستغلال بهجوم من قبل مهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP لاختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

31/08/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405027

EPSS

0.00416

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!