CVE-2026-91241 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج Oracle Business Intelligence Enterprise Edition الخاص بـ Oracle Analytics (المكون: إدارة الويب التحليلية). الإصدارات المدعومة المتأثرة هي 8.2.0.0.0، و12.2.1.4.0، و26.01.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية ومعتمد عبر الشبكة باستخدام HTTP باختراق Oracle Business Intelligence Enterprise Edition. وعلى الرغم من أن الثغرة موجودة في Oracle Business Intelligence Enterprise Edition، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 9.1 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.