CVE-2026-91654 in Essbaseالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في Oracle Essbase (المكون: الأمان). الإصدار المدعوم المتأثر هو 21.8.3.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Essbase. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Essbase، وكذلك للوصول غير المصرح به لقراءة مجموعة فرعية من بيانات Oracle Essbase المتاحة، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle Essbase. درجة CVSS 3.1 الأساسية هي 6.3 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

15/09/2026

إفشاء

22/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-424462

EPSS

0.00175

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!