CVE-2026-70691
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent Engineering Communication Interface) w wersji 6.2.1. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu komunikacyjnego, może przejąć kontrolę nad systemem. CVSS 7.5 (wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Ryzyko obejmuje całkowite przejęcie systemu Oracle Agile Engineering Data Management, co może prowadzić do naruszenia integralności danych i przerwania działania.
Rekomendacja
Zabezpiecz fizyczny dostęp do infrastruktury, zastosuj poprawki Oracle oraz monitoruj segment komunikacyjny.
Inne podatności w Oracle Agile Engineering Data Management
Zobacz wszystkie- CVE-2016-5518Wysokie
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z webfileservices.
- CVE-2026-61186Krytyczne
Podatność w Oracle Agile Engineering Data Management (komponent Install) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych. Może również spowodować zawieszenie lub powtarzalny crash systemu (DOS).
- CVE-2016-3468Krytyczne
Nieokreślona podatność w komponencie Oracle Agile Engineering Data Management w Oracle Supply Chain Products Suite 6.1.3.0 i 6.2.0.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez wektory związane z instalacją.
- CVE-2026-87262Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej uzyskać dostęp do danych oraz je modyfikować, wstawiać lub usuwać.
- CVE-2026-87261Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania uzyskać dostęp do danych oraz je modyfikować, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87260Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp.
- CVE-2026-87259Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Engineering Communication Interface) w wersji 6.2.1. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem logowania tworzyć, usuwać lub modyfikować dane oraz uzyskać do nich nieautoryzowany dostęp, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-71053Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący bez uwierzytelnienia może przez HTTP, wykorzystując trudne warunki, przejąć kontrolę nad produktem. CVSS 8.1.
- CVE-2026-71052Wysokie
Podatność w produkcie Oracle Agile Engineering Data Management (komponent: Web Services Security) dotyczy wersji 6.2.1. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. CVSS 8.8.
- CVE-2026-70712Średnie
Podatność w Oracle Agile Engineering Data Management (komponent: Install) w wersji 6.2.1. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Engineering Data Management product of Oracle Supply Chain (component: Engineering Communication Interface). The supported version that is affected is 6.2.1. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Agile Engineering Data Management executes to compromise Oracle Agile Engineering Data Management. Successful attacks of this vulnerability can result in takeover of Oracle Agile Engineering Data Management. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS