CVE-2026-83335 in Business Intelligence Enterprise Editioninformación

Resumen

por VulDB • 2026-09-16

Vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Analytics (componente: Analytics Server). Las versiones compatibles afectadas son 8.2.0.0.0 y 26.01.0.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, con acceso a la red vía HTTP, comprometa Oracle Business Intelligence Enterprise Edition. Los ataques exitosos de esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.8 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Reservar

2026-08-31

Divulgación

2026-09-16

Moderación

aceptado

Artículo

VDB-404968

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!