CVE-2026-91557 in Business Intelligence Enterprise Edition
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Oracle Business Intelligence Enterprise Edition-Produkt von Oracle Analytics (Komponente: BI Foundation). Die betroffene unterstützte Version ist 12.2.1.4.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Zugang zur Infrastruktur, auf der Oracle Business Intelligence Enterprise Edition ausgeführt wird, um Oracle Business Intelligence Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass die Kontrolle über Oracle Business Intelligence Enterprise Edition übernommen wird. CVSS 3.1 Base Score 7.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.