CVE-2026-70836 in Hyperion Financial Managementinformation

Résumé

par VulDB • 19/08/2026

Vulnérabilité dans le produit Oracle Hyperion Financial Management d'Oracle Hyperion (composant : Sécurité). La version prise en charge concernée est la 11.2.25.0.000. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant accès au système d’authentification sur l’infrastructure où Oracle Hyperion Financial Management s’exécute, de compromettre ce dernier. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Hyperion Financial Management. Score CVSS 3.1 Base : 5.5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Oracle

Réserver

05/08/2026

Divulgation

19/08/2026

Modérer

accepté

Entrée

VDB-392912

CPE

prêt

EPSS

0.00145

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!