CVE-2026-91576 in Business Intelligence Enterprise Editioninfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Business Intelligence Enterprise Edition-Produkt von Oracle Analytics (Komponente: Analytics Server). Die betroffene unterstützte Version ist 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Business Intelligence Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle für Oracle Business Intelligence Enterprise Edition verfügbaren Daten führen. CVSS 3.1 Base Score 6.5 (Auswirkungen auf die Vertraulichkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

21.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424400

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!