CVE-2026-101591
ŚrednieCVSS 4.3Streszczenie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika może doprowadzić do nieautoryzowanego odczytu części danych.
Ocena ryzyka
Nisko uprawniony atakujący z dostępem sieciowym może odczytać część danych systemu. Wpływ na poufność (CVSS 4.3).
Rekomendacja
Zastosuj poprawkę Oracle dla Agile PLM for Process. Ogranicz dostęp sieciowy przez HTTP i stosuj zasadę minimalnych uprawnień.
Inne podatności w Oracle Agile Product Lifecycle Management for Process
Zobacz wszystkie- CVE-2026-101602Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika, co prowadzi do przejęcia kontroli nad aplikacją.
- CVE-2026-101596Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.
- CVE-2026-101595Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Supply Chain Relationship Mgmt) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).
- CVE-2026-101594Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.
- CVE-2026-101592Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).
- CVE-2026-101473Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.
- CVE-2026-91624Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.
- CVE-2026-91622Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.3.
- CVE-2026-61184Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61183Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile Product Lifecycle Management for Process. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Agile Product Lifecycle Management for Process accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS