CVE-2026-91242 in Solarisinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Solaris-Produkt von Oracle Systems (Komponente: Plugins). Die betroffene unterstützte Version ist 11.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hoch privilegierten Angreifer mit Zugang zur Infrastruktur, auf der Oracle Solaris ausgeführt wird, Oracle Solaris zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers und obwohl sich die Schwachstelle in Oracle Solaris befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffen auf kritische Daten oder alle für Oracle Solaris zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle Solaris zugänglichen Daten führen. CVSS 3.1 Basis-Score: 7.4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423831

EPSS

0.00148

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!