CVE-2026-61171
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Agile PLM (komponent Security) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
Ocena ryzyka
Ryzyko jest bardzo wysokie (CVSS 9.1) – atakujący może przejąć kontrolę nad poufnymi danymi i je modyfikować, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 9.3.6. Ogranicz dostęp do HTTP i wdróż monitorowanie.
Inne podatności w Oracle Agile PLM
Zobacz wszystkie- CVE-2026-87266Wysokie
Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP uzyskać nieautoryzowany dostęp do danych oraz wywołać częściową odmowę usługi (partial DoS).
- CVE-2026-87258Wysokie
Podatność w produkcie Oracle Agile PLM (komponent: Folders, Files & Attachments) w wersji 9.3.6. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP uzyskać dostęp do danych oraz je modyfikować, ale wymaga interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87257Wysokie
Podatność w Oracle Agile PLM (komponent SDK) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87256Wysokie
Podatność w Oracle Agile PLM (komponent Application Server) w wersji 9.3.6 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w Oracle Agile PLM. Atak może również wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87254Wysokie
Podatność w Oracle Agile PLM (komponent Folders, Files & Attachments) w wersji 9.3.6, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Agile PLM. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87253Średnie
Podatność w produkcie Oracle Agile PLM (komponent: Web Client) w wersji 9.3.6. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może uzyskać nieautoryzowany dostęp do modyfikacji i odczytu danych. Atak może mieć wpływ na inne produkty (zmiana zakresu).
- CVE-2026-87252Średnie
Podatność w produkcie Oracle Agile PLM (komponent: Application Server) w wersji 9.3.6. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu komunikacyjnego może uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację lub usunięcie.
- CVE-2026-21940Wysokie
Podatność w produkcie Oracle Agile PLM (komponent: Użytkownik i Grupa Użytkowników) w wersji 9.3.6. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może łatwo skompromitować system. Udany atak prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Oracle Agile PLM.
- CVE-2016-5526Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w pakiecie Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Apache Tomcat.
- CVE-2016-5523Wysokie
Nieokreślona podatność w komponencie Oracle Agile PLM w Oracle Supply Chain Products Suite 9.3.4 i 9.3.5 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z apletem Java AutoVue.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Agile PLM accessible data as well as unauthorized access to critical data or complete access to all Oracle Agile PLM accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).