CVE-2026-70754 in Hyperion Financial Reportinginformation

Résumé

par VulDB • 20/08/2026

Vulnérabilité dans le produit Oracle Hyperion Financial Reporting d'Oracle Hyperion (composant : Serveur). La version prise en charge concernée est la 11.2.25.0.000. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Hyperion Financial Reporting. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Hyperion Financial Reporting. CVSS 3.1 Base Score 5,3 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Réserver

05/08/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-392848

CPE

prêt

EPSS

0.00316

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!