CVE-2026-71107 in Business Intelligence Enterprise Editioninfo

Zusammenfassung

von VulDB • 19.08.2026

Schwachstelle im Oracle Business Intelligence Enterprise Edition-Produkt von Oracle Analytics (Komponente: Analytics Server). Betroffene unterstützte Versionen sind 8.2.0.0.0 und 26.01.0.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Business Intelligence Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für Oracle Business Intelligence Enterprise Edition verfügbaren Daten führen. CVSS 3.1 Base Score 7.5 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

05.08.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-392283

CPE

bereit

EPSS

0.00398

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!