CVE-2026-61185
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Agile Product Lifecycle Management for Process (część Oracle Supply Chain) w komponencie Installation. Nieuwierzytelniony atakujący z fizycznym dostępem do segmentu sieci może uzyskać pełny dostęp do krytycznych danych, wpływając na inne produkty.
Ocena ryzyka
Atakujący z dostępem fizycznym do sieci może odczytać wszystkie dane systemu, co narusza poufność.
Rekomendacja
Zastosuj łatkę od Oracle dla Oracle Agile Product Lifecycle Management for Process w wersji 6.2.4.
Inne podatności w Oracle Agile Product Lifecycle Management for Process
Zobacz wszystkie- CVE-2026-61184Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do wszystkich danych.
- CVE-2026-61183Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Reporting). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
- CVE-2026-61178Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Installation). Dotknięta wersja to 6.2.4. Podatność jest łatwo wykorzystywana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez TCP, co może prowadzić do przejęcia Oracle Agile Product Lifecycle Management for Process. CVSS 9.8.
- CVE-2026-21969Krytyczne
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Supplier Portal) w wersji 6.2.4. Łatwo wykorzystywalna podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia Oracle Agile PLM for Process. CVSS 3.1 Base Score 9.8.
- CVE-2026-61188Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Installation) w wersji 6.2.4. Trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu przez HTTP na przejęcie systemu.
- CVE-2026-61182Średnie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent: Data Import) w wersji 6.2.4. Umożliwia atakującemu z wysokimi uprawnieniami i dostępem lokalnym przejęcie systemu.
- CVE-2026-61181Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management). Atakujący z niskimi uprawnieniami przez HTTP, po interakcji użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich aktualizacji, wstawiania lub usuwania, wpływając na inne produkty.
- CVE-2026-61180Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
- CVE-2026-61179Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process (komponent: Product Quality Management) w wersji 6.2.4. Umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Installation). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Agile Product Lifecycle Management for Process executes to compromise Oracle Agile Product Lifecycle Management for Process. While the vulnerability is in Oracle Agile Product Lifecycle Management for Process, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Agile Product Lifecycle Management for Process accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).