CVE-2026-87260
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp.
Ocena ryzyka
Atakujący z dostępem do sieci lokalnej może modyfikować lub usuwać krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp, co zagraża integralności i poufności systemu.
Rekomendacja
Zaktualizuj Oracle Agile Engineering Data Management do wersji nowszej niż 6.2.1 lub zastosuj dostępną łatkę. Ogranicz dostęp do segmentu komunikacji fizycznej i segmentuj sieć.
Inne podatności w Oracle Agile Engineering Data Management
Zobacz wszystkie- CVE-2016-5518Wysokie
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z webfileservices.
- CVE-2026-61186Krytyczne
Podatność w Oracle Agile Engineering Data Management (komponent Install) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Może również spowodować zawieszenie lub powtarzalny crash systemu (DOS).
- CVE-2016-3468Krytyczne
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
- CVE-2026-101746Wysokie
Podatność w Oracle Agile Engineering Data Management (komponent Install) w wersji 6.2.1. Łatwy do wykorzystania atak przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego wymaga interakcji użytkownika i może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.
- CVE-2026-101745Średnie
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).
- CVE-2026-101744Wysokie
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez sieć HTTP przez niskouprzywilejowanego użytkownika może prowadzić do nieautoryzowanej modyfikacji i dostępu do krytycznych danych oraz częściowego DoS, z możliwym wpływem na inne produkty.
- CVE-2026-101741Średnie
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) dotyczy wersji 6.2.1. Trudny w wykorzystaniu atak nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego sprzętu, na którym działa aplikacja, może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w aplikacji. CVSS 3.1 Base Score 5.3 (wpływ na poufność).
- CVE-2026-101740Niskie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak wymaga zalogowania do infrastruktury i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
- CVE-2026-101739Wysokie
Podatność w Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak przez niskouprzywilejowanego użytkownika z logowaniem do infrastruktury pozwala na przejęcie kontroli nad systemem.
- CVE-2026-101738Niskie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudny do wykorzystania atak pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows low privileged attacker with access to the physical communication segment attached to the hardware where the Oracle Agile Engineering Data Management executes to compromise Oracle Agile Engineering Data Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Agile Engineering Data Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Agile Engineering Data Management accessible data. CVSS 3.1 Base Score 7.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS