CVE-2026-61181
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management). Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania lub usuwania, wpływając na inne produkty.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych w Oracle Agile PLM, co może skutkować wyciekiem lub manipulacją danymi jakości produktu, z możliwym wpływem na inne systemy.
Rekomendacja
Zaleca się zastosowanie poprawek Oracle dla wersji 6.2.4 oraz edukację użytkowników w zakresie bezpieczeństwa interakcji.
Inne podatności w Oracle Agile Product Lifecycle Management for Process
Zobacz wszystkie- CVE-2026-61184Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61183Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
- CVE-2026-61178Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Installation). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
- CVE-2026-21969Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Supplier Portal) w wersji 6.2.4. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Agile PLM for Process. CVSS 3.1 Base Score 9.8.
- CVE-2026-61188Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Installation) w wersji 6.2.4. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
- CVE-2026-61185Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (część Oracle Supply Chain) w komponencie Installation. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.
- CVE-2026-61182Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Data Import) w wersji 6.2.4. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie systemu.
- CVE-2026-61180Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
- CVE-2026-61179Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile Product Lifecycle Management for Process. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Agile Product Lifecycle Management for Process, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Agile Product Lifecycle Management for Process accessible data as well as unauthorized update, insert or delete access to some of Oracle Agile Product Lifecycle Management for Process accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).