CVE-2026-61190
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile Engineering Data Management z pakietu Oracle Supply Chain (komponent: Install) w wersji 6.2.1. Trudno wykorzystywalna podatność pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie systemu. Wymagana jest interakcja człowieka. Skuteczny atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz dostępu do nich.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad danymi inżynieryjnymi, co może prowadzić do sabotażu lub kradzieży własności intelektualnej.
Rekomendacja
Zastosuj łatkę dostępną w ramach programu Oracle Critical Patch Update.
Inne podatności w Oracle Agile Engineering Data Management
Zobacz wszystkie- CVE-2016-5518Wysokie
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z webfileservices.
- CVE-2026-61186Krytyczne
Podatność w Oracle Agile Engineering Data Management (komponent Install) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Może również spowodować zawieszenie lub powtarzalny crash systemu (DOS).
- CVE-2016-3468Krytyczne
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
- CVE-2026-87262Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej uzyskać dostęp do danych oraz je modyfikować, wstawiać lub usuwać.
- CVE-2026-87261Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania uzyskać dostęp do danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87260Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-87259Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-71053Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudne warunki, przejąć kontrolę nad produktem. CVSS 8.1.
- CVE-2026-71052Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. CVSS 8.8.
- CVE-2026-70712Średnie
Podatność w Oracle Agile Engineering Data Management (komponent: Install) w wersji 6.2.1. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Install). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile Engineering Data Management. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Agile Engineering Data Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Agile Engineering Data Management accessible data. CVSS 3.1 Base Score 6.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS