CVE-2026-91643 in Essbase
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Essbase (المكون: الوكيل المعتمد على Java). الإصدار المدعوم والمتأثر هو 21.8.3.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق من خلال Oracle Essbase. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من بيانات Oracle Essbase المتاحة. درجة CVSS 3.1 الأساسية هي 5.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.