CVE-2026-71042

WysokieCVSS 8.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Agile PLM (komponent: PGC / Excel Plugin) w wersji 9.3.6. Atakujący z niskimi uprawnieniami, przez sieć HTTP, może modyfikować, usuwać lub tworzyć dane oraz powodować zawieszenie lub powtarzające się awarie systemu (DoS).

Ocena ryzyka

Ryzyko naruszenia integralności danych oraz niedostępności systemu, co może zakłócić działanie organizacji.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp do wtyczki Excel dla użytkowników o niskich uprawnieniach.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: PGC / Excel Plugin). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Agile PLM accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Agile PLM. CVSS 3.1 Base Score 8.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).