CVE-2026-71097 in Business Intelligence Enterprise Editioninfo

Zusammenfassung

von VulDB • 19.08.2026

Schwachstelle im Oracle Business Intelligence Enterprise Edition-Produkt von Oracle Analytics (Komponente: Platform Security). Die betroffene unterstützte Version ist 26.01.0.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Zugang zur Infrastruktur, auf der Oracle Business Intelligence Enterprise Edition ausgeführt wird, um Oracle Business Intelligence Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass die Kontrolle über Oracle Business Intelligence Enterprise Edition übernommen wird. CVSS 3.1 Basis-Score 7.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Oracle

Reservieren

05.08.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-392264

CPE

bereit

EPSS

0.00135

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!