CVE-2026-61184
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
Ocena ryzyka
Ryzyko jest bardzo wysokie (CVSS 9.1) – atakujący może uzyskać pełny dostęp do poufnych danych i je modyfikować, co grozi wyciekiem i manipulacją danymi.
Rekomendacja
Zastosuj łatkę Oracle dla wersji 6.2.4. Ogranicz dostęp do HTTP oraz monitoruj nietypowe żądania.
Inne podatności w Oracle Agile Product Lifecycle Management for Process
Zobacz wszystkie- CVE-2026-61183Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
- CVE-2026-61178Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Installation). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
- CVE-2026-21969Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Supplier Portal) w wersji 6.2.4. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Agile PLM for Process. CVSS 3.1 Base Score 9.8.
- CVE-2026-61188Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Installation) w wersji 6.2.4. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
- CVE-2026-61185Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (część Oracle Supply Chain) w komponencie Installation. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.
- CVE-2026-61182Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Data Import) w wersji 6.2.4. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie systemu.
- CVE-2026-61181Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management). Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania lub usuwania, wpływając na inne produkty.
- CVE-2026-61180Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
- CVE-2026-61179Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile Product Lifecycle Management for Process. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Agile Product Lifecycle Management for Process accessible data as well as unauthorized access to critical data or complete access to all Oracle Agile Product Lifecycle Management for Process accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).