CVE-2026-91644 in Essbaseالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في Oracle Essbase (المكون: الأمان). الإصدار المدعوم المتأثر هو 21.8.3.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق من خلال Oracle Essbase. وعلى الرغم من أن الثغرة موجودة في Oracle Essbase، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Essbase وكذلك تحديث وإدراج وحذف غير مصرح به لبعض من البيانات المتاحة لـ Oracle Essbase. CVSS 3.1 Base Score 9.3 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

15/09/2026

إفشاء

22/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-424435

EPSS

0.00218

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!