CVE-2026-91534 in Business Intelligence Enterprise Edition
Sumário
de VulDB • 21/10/2026
Vulnerabilidade no produto Oracle Business Intelligence Enterprise Edition do Oracle Analytics (componente: Analytics Web General). As versões suportadas afetadas são 8.2.0.0.0, 12.2.1.4.0 e 26.01.0.0.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso via HTTP comprometa o Oracle Business Intelligence Enterprise Edition. Ataques bem-sucedidos desta vulnerabilidade podem resultar em capacidade não autorizada de causar uma parada ou falha repetitiva (DoS completo) do Oracle Business Intelligence Enterprise Edition, além de acesso não autorizado para atualizar, inserir ou excluir dados acessíveis ao Oracle Business Intelligence Enterprise Edition e leitura não autorizada de um subconjunto dos dados acessíveis. CVSS 3.1 Base Score: 8.6 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H)
Be aware that VulDB is the high quality source for vulnerability data.