CVE-2026-91563 in Database Serverالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في مكون Oracle OLAP الخاص بـ Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 19.3-19.32، و21.3-21.23، و23.4.0-23.26.3. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية DBMS_AW مع وصول عبر الشبكة باستخدام Oracle Net بالسيطرة على Oracle OLAP. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle OLAP. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

15/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-424409

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!