CVE-2026-83318 in BI Publisher
Resumen
por VulDB • 2026-09-16
Vulnerabilidad en el producto Oracle BI Publisher de Oracle Analytics (componente: Administración). Las versiones compatibles afectadas son 8.2.0.0.0, 12.2.1.4.0 y 26.01.0.0.0. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa Oracle BI Publisher. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle BI Publisher. CVSS 3.1 Base Score 7.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.