CVE-2026-83296 in Business Intelligence Enterprise Editionالمعلومات

الملخص

بحسب VulDB • 16/09/2026

ثغرة في منتج Oracle Business Intelligence Enterprise Edition من حزمة Oracle Analytics (المكون: BI Search). الإصدارات المدعومة والمتأثرة هي 8.2.0.0.0، و12.2.1.4.0، و26.01.0.0.0. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام HTTP باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر في السرية، والنزاهة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

31/08/2026

إفشاء

15/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-404960

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!