CVE-2026-91209 in Solaris
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Sistema X Window). La versión afectada y con soporte es la 11.4. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos, pero con acceso al sistema donde se ejecuta Oracle Solaris, comprometa dicho sistema. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante. Las explotaciones exitosas de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles desde Oracle Solaris, así como en lectura no autorizada de un subconjunto de los datos accesibles y la capacidad no autorizada de causar una denegación parcial de servicio (parcial DOS) a Oracle Solaris. Puntuación Base CVSS 3.1: 4.2 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.