CVE-2026-71078
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Jest to trudna do wykorzystania luka, która wymaga logowania i interakcji użytkownika, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację, wstawianie lub usuwanie danych oraz częściowe zakłócenie działania systemu, co może wpłynąć na integralność i dostępność danych w organizacji.
Rekomendacja
Zaleca się aktualizację Oracle Agile PLM MCAD Connector do najnowszej wersji oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w Oracle Agile PLM MCAD Connector
Zobacz wszystkie- CVE-2026-83279Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.
- CVE-2026-83277Wysokie
Podatność w Oracle Agile PLM MCAD Connector (komponent CAX Client) dotyczy wersji 3.6. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania i może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-83274Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.
- CVE-2026-71089Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika.
- CVE-2026-71088Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Trudna do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego (HTTP) i interakcji użytkownika. Udany atak może pozwolić na pełny dostęp do danych.
- CVE-2026-71087Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (HTTP). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-71083Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.
- CVE-2026-71082Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Trudna do wykorzystania.
- CVE-2026-71081Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. Trudna do wykorzystania.
- CVE-2026-71080Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector executes to compromise Oracle Agile PLM MCAD Connector. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Agile PLM MCAD Connector accessible data as well as unauthorized read access to a subset of Oracle Agile PLM MCAD Connector accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Agile PLM MCAD Connector. CVSS 3.1 Base Score 4.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS