CVE-2026-83274
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.
Ocena ryzyka
Atakujący z lokalnym dostępem może odczytać krytyczne dane, co może prowadzić do naruszenia poufności informacji. Wymaga to jednak wcześniejszego uzyskania dostępu do infrastruktury.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla Oracle Agile PLM MCAD Connector. Ogranicz uprawnienia lokalne i monitoruj dostęp do danych.
Inne podatności w Oracle Agile PLM MCAD Connector
Zobacz wszystkie- CVE-2026-83279Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Niskouprzywilejowany atakujący z logowaniem do infrastruktury, na której działa komponent, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych dla komponentu.
- CVE-2026-83277Wysokie
Podatność w Oracle Agile PLM MCAD Connector (komponent CAX Client) dotyczy wersji 3.6. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych. Podatność jest łatwa do wykorzystania i może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-71089Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika.
- CVE-2026-71088Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Trudna do wykorzystania, wymaga niskich uprawnień, dostępu sieciowego (HTTP) i interakcji użytkownika. Udany atak może pozwolić na pełny dostęp do danych.
- CVE-2026-71087Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent: CAX Client) w wersji 3.6. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć (HTTP). Udany atak może pozwolić na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-71083Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.
- CVE-2026-71082Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowany odczyt części danych. Trudna do wykorzystania.
- CVE-2026-71081Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący z wysokimi uprawnieniami, mający dostęp do infrastruktury, może uzyskać nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych. Trudna do wykorzystania.
- CVE-2026-71080Niskie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych. Wymaga interakcji użytkownika i jest trudna do wykorzystania.
- CVE-2026-71078Średnie
Podatność w produkcie Oracle Agile PLM MCAD Connector (komponent CAX Client) w wersji 3.6. Jest to trudna do wykorzystania luka, która wymaga logowania i interakcji użytkownika, a atakujący z niskimi uprawnieniami może uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector executes to compromise Oracle Agile PLM MCAD Connector. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Agile PLM MCAD Connector accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS