CVE-2026-91579 in BI Publisher
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Analytics (المكون: أمان منصة BI). الإصدارات المدعومة المتأثرة هي 8.2.0.0.0، و12.2.1.4.0، و26.01.0.0.0. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصادق عليه من قِبل مهاجم لديه وصول عبر الشبكة باستخدام HTTP لاختراق Oracle BI Publisher. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى السيطرة الكاملة على Oracle BI Publisher. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، والنزاهة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.