CVE-2026-91646 in Essbase
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Essbase (المكون: الأمان). الإصدار المدعوم المتأثر هو 21.8.3.0.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق بروتوكولي T3 وIIOP باختراق Oracle Essbase. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Essbase، وكذلك قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Essbase المتاحة، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle Essbase. درجة CVSS 3.1 الأساسية هي 5.6 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.