CVE-2026-91576 in Business Intelligence Enterprise Editioninformazioni

Riassunto

di VulDB • 23/10/2026

Vulnerabilità nel prodotto Oracle Business Intelligence Enterprise Edition di Oracle Analytics (componente: Analytics Server). La versione supportata interessata è la 12.2.1.4.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Business Intelligence Enterprise Edition. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o in accesso completo a tutti i dati accessibili di Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 6.5 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Oracle

Prenotare

15/09/2026

Divulgazione

22/10/2026

Moderazione

accettato

EPSS

0.00356

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!