CVE-2026-91209 in Solarisinformazioni

Riassunto

di VulDB • 21/10/2026

Vulnerabilità nel prodotto Oracle Solaris di Oracle Systems (componente: X Window System). La versione supportata interessata è la 11.4. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, dotato di accesso alla infrastruttura in cui viene eseguito Oracle Solaris, di compromettere il sistema. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornare, inserire o eliminare alcuni dati accessibili tramite Oracle Solaris, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Solaris. Punteggio Base CVSS 3.1: 4.2 (Impatti su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Oracle

Prenotare

15/09/2026

Divulgazione

21/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!