CVE-2026-83260
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile PLM (komponent Event Java PX) w wersji 9.3.6. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).
Ocena ryzyka
Wysokie ryzyko przejęcia systemu zarządzania cyklem życia produktu przez uprzywilejowanego użytkownika, z możliwością eskalacji wpływu na inne systemy.
Rekomendacja
Niezwłocznie zastosuj aktualizacje bezpieczeństwa Oracle dla wersji 9.3.6 oraz ogranicz dostęp do portów T3 i IIOP.
Inne podatności w Oracle Agile PLM
Zobacz wszystkie- CVE-2026-101565Średnie
Podatność w produkcie Oracle Agile PLM (komponent Import) firmy Oracle Supply Chain w wersji 9.3.6. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z zalogowaniem do infrastruktury na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.
- CVE-2026-101564Średnie
Podatność w produkcie Oracle Agile PLM (komponent Acollect) firmy Oracle Supply Chain w wersji 2.6. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych Oracle Agile PLM.
- CVE-2026-101562Wysokie
Podatność w Oracle Agile PLM (komponent Acollect) w wersji 2.6. Umożliwia łatwe wykorzystanie przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, prowadząc do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w systemie.
- CVE-2026-21940Wysokie
Podatność w produkcie Oracle Agile PLM (komponent: Użytkownik i Grupa Użytkowników) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo skompromitować system. Udany atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM.
- CVE-2016-5526Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w pakiecie Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Apache Tomcat.
- CVE-2016-5523Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z apletem Java AutoVue.
- CVE-2016-5515Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z RMIServlet.
- CVE-2016-5514Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez wektory związane z ExportServlet.
- CVE-2016-3561Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z SDK.
- CVE-2016-3554Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym uwierzytelnionym użytkownikom wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z PC / BOM, MCAD i projektowaniem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Event Java PX). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows high privileged attacker with network access via T3, IIOP to compromise Oracle Agile PLM. While the vulnerability is in Oracle Agile PLM, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 9.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS