CVE-2026-101596
WysokieCVSS 8.8Streszczenie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia kontroli nad aplikacją.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może przejąć kontrolę nad systemem, co może skutkować naruszeniem poufności, integralności i dostępności danych. Wysoki wynik CVSS 8.8 wskazuje na poważne ryzyko dla organizacji.
Rekomendacja
Zaleca się niezwłoczne zastosowanie dostępnych aktualizacji zabezpieczeń dostarczonych przez Oracle dla wersji 6.2.4. Należy również ograniczyć uprawnienia użytkowników do niezbędnego minimum i monitorować nietypową aktywność.
Inne podatności w Oracle Agile Product Lifecycle Management for Process
Zobacz wszystkie- CVE-2026-101602Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) dotyczy wersji 6.2.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać podatność, która wymaga interakcji użytkownika, co prowadzi do przejęcia kontroli nad aplikacją.
- CVE-2026-101595Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Supply Chain Relationship Mgmt) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).
- CVE-2026-101594Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Umożliwia łatwe wykorzystanie przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, prowadząc do przejęcia systemu.
- CVE-2026-101592Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika wymaga interakcji człowieka i może doprowadzić do nieautoryzowanej modyfikacji, wstawiania lub usuwania danych oraz odczytu części danych, z możliwym wpływem na inne produkty (zmiana zakresu).
- CVE-2026-101591Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) dotyczy wersji 6.2.4. Łatwy do wykorzystania atak przez sieć przez nisko uprawnionego użytkownika może doprowadzić do nieautoryzowanego odczytu części danych.
- CVE-2026-101473Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego może doprowadzić do przejęcia komponentu.
- CVE-2026-91624Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.
- CVE-2026-91622Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.3.
- CVE-2026-61184Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61183Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile Product Lifecycle Management for Process. Successful attacks of this vulnerability can result in takeover of Oracle Agile Product Lifecycle Management for Process. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS