CVE-2026-70784 in Hyperion Financial Reportinginformation

Résumé

par VulDB • 21/08/2026

Vulnérabilité dans le produit Oracle Hyperion Financial Reporting d'Oracle Hyperion (composant : Serveur). La version prise en charge concernée est la 11.2.25.0.000. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges faibles et ayant accès au serveur sur lequel Oracle Hyperion Financial Reporting s'exécute, de compromettre ce dernier. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des données critiques ou de l'ensemble des données accessibles via Oracle Hyperion Financial Reporting, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles par Oracle Hyperion Financial Reporting. CVSS 3.1 Base Score : 5.3 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Oracle

Réserver

05/08/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-392909

CPE

prêt

EPSS

0.00119

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!