CVE-2026-83297 in BI Publisherinformazioni

Riassunto

di VulDB • 16/09/2026

Vulnerabilità nel prodotto Oracle BI Publisher di Oracle Analytics (componente: Sicurezza della piattaforma BI). Le versioni supportate interessate sono 8.2.0.0.0, 12.2.1.4.0 e 26.01.0.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti che ha accesso di rete tramite LDAP di compromettere Oracle BI Publisher. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, l'eliminazione o la modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili in Oracle BI Publisher, nonché l'accesso non autorizzato ai dati critici o un accesso completo a tutti i dati accessibili in Oracle BI Publisher. CVSS 3.1 Base Score 8.1 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Oracle

Prenotare

31/08/2026

Divulgazione

16/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00392

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!