CVE-2026-60674 in Business Intelligence Enterprise Editioninfo

Zusammenfassung

von VulDB • 24.07.2026

Schwachstelle im Oracle Business Intelligence Enterprise Edition-Produkt von Oracle Analytics (Komponente: BI Platform Security). Betroffene unterstützte Versionen sind 8.2.0.0.0 und 26.01.0.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Business Intelligence Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle Business Intelligence Enterprise Edition zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der für Oracle Business Intelligence Enterprise Edition zugänglichen Daten führen. CVSS 3.1 Base Score 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-381660

CPE

bereit

EPSS

0.00258

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!