CVE-2026-101595
ŚrednieCVSS 5.4Streszczenie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Supply Chain Relationship Mgmt) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).
Ocena ryzyka
Nisko uprawniony atakujący może, przy udziale użytkownika, modyfikować lub usuwać dane oraz odczytywać ich część, a skutki mogą wykraczać poza ten produkt. Wpływ na poufność i integralność (CVSS 5.4).
Rekomendacja
Zastosuj poprawkę Oracle dla Agile PLM for Process. Ogranicz dostęp sieciowy przez HTTP i szkol użytkowników w zakresie phishingu i interakcji z nieznanymi treściami.
Inne podatności w Oracle Agile Product Lifecycle Management for Process
Zobacz wszystkie- CVE-2026-101602Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika, co prowadzi do przejęcia kontroli nad aplikacją.
- CVE-2026-101596Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.
- CVE-2026-101594Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.
- CVE-2026-101592Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).
- CVE-2026-101591Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika może doprowadzić do nieautoryzowanego odczytu części danych.
- CVE-2026-101473Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.
- CVE-2026-91624Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.
- CVE-2026-91622Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.3.
- CVE-2026-61184Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61183Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Supply Chain Relationship Mgmt). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile Product Lifecycle Management for Process. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Agile Product Lifecycle Management for Process, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Agile Product Lifecycle Management for Process accessible data as well as unauthorized read access to a subset of Oracle Agile Product Lifecycle Management for Process accessible data. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS