CVE-2026-71097 in Business Intelligence Enterprise Editioninformación

Resumen

por VulDB • 2026-08-19

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Platform Security). La versión afectada es la 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso logueado a la infraestructura donde se ejecuta Oracle Business Intelligence Enterprise Edition comprometa dicho producto. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score: 7.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Reservar

2026-08-05

Divulgación

2026-08-19

Moderación

aceptado

Artículo

VDB-392264

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!