CVE-2026-71072
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może spowodować częściową odmowę usługi (partial DoS). Łatwa do wykorzystania.
Ocena ryzyka
Ryzyko częściowej niedostępności usługi, co może wpłynąć na ciągłość działania systemu.
Rekomendacja
Zastosuj poprawki Oracle oraz ogranicz dostęp do infrastruktury dla użytkowników z niskimi uprawnieniami.
Inne podatności w Oracle Agile PLM MCAD Connector
Zobacz wszystkie- CVE-2026-83279Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.
- CVE-2026-83277Wysokie
Podatność w Oracle Agile PLM MCAD Connector (komponent CAX Client) dotyczy wersji 3.6. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania i może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-83274Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.
- CVE-2026-71089Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika.
- CVE-2026-71088Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Trudna do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego (HTTP) i interakcji użytkownika. Udany atak może pozwolić na pełny dostęp do danych.
- CVE-2026-71087Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (HTTP). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-71083Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.
- CVE-2026-71082Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Trudna do wykorzystania.
- CVE-2026-71081Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. Trudna do wykorzystania.
- CVE-2026-71080Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector executes to compromise Oracle Agile PLM MCAD Connector. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 3.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS