CVE-2026-91563 in Database Server
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en el componente Oracle OLAP de Oracle Database Server. Las versiones compatibles afectadas son las 19.3-19.32, 21.3-21.23 y 23.4.0-23.26.3. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos, que tenga el privilegio DBMS_AW y acceso de red a través de Oracle Net, comprometa Oracle OLAP. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Oracle OLAP. CVSS 3.1 Base Score 8.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.