CVE-2026-61194
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Agile Engineering Data Management (komponent: Core) w wersji 6.2.1. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może spowodować zawieszenie lub częste awarie (pełne DOS) systemu.
Ocena ryzyka
Atakujący może spowodować całkowitą odmowę usługi (DOS) systemu Oracle Agile Engineering Data Management, co zakłóca działanie organizacji.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez Oracle dla wersji 6.2.1.
Inne podatności w Oracle Agile Engineering Data Management
Zobacz wszystkie- CVE-2016-5518Wysokie
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z webfileservices.
- CVE-2026-61186Krytyczne
Podatność w Oracle Agile Engineering Data Management (komponent Install) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Może również spowodować zawieszenie lub powtarzalny crash systemu (DOS).
- CVE-2016-3468Krytyczne
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
- CVE-2026-71053Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudne warunki, przejąć kontrolę nad produktem. CVSS 8.1.
- CVE-2026-71052Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. CVSS 8.8.
- CVE-2026-70712Średnie
Podatność w Oracle Agile Engineering Data Management (komponent: Install) w wersji 6.2.1. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na przejęcie kontroli nad systemem.
- CVE-2026-70709Średnie
Podatność w Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.
- CVE-2026-70703Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym danych krytycznych, a także wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-70698Średnie
Podatność w Oracle Agile Engineering Data Management (komponent: Install) w wersji 6.2.1. Łatwa do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na przejęcie kontroli nad systemem.
- CVE-2026-70697Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może przejąć kontrolę nad systemem Oracle Agile Engineering Data Management.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Core). The supported version that is affected is 6.2.1. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise Oracle Agile Engineering Data Management. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Agile Engineering Data Management. CVSS 3.1 Base Score 6.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).