CVE-2026-91550
WysokieCVSS 8.8Streszczenie
Podatność w Oracle Agile Product Lifecycle Management for Process (wersja 6.2.4) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem PLM, co może prowadzić do modyfikacji lub kradzieży danych produktowych oraz zakłócenia procesów biznesowych.
Rekomendacja
Zaktualizuj Oracle Agile PLM for Process do najnowszej wersji i ogranicz uprawnienia kont użytkowników do niezbędnego minimum.
Inne podatności w Oracle Agile Product Lifecycle Management for Process
Zobacz wszystkie- CVE-2026-91625Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy w wykorzystaniu atak przez HTTP przez nieuwierzytelnionego atakującego umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację, wstawianie lub usuwanie części danych.
- CVE-2026-91623Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi z dostępem sieciowym na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do danych.
- CVE-2026-91604Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Trudny do wykorzystania atak przez HTTP pozwala napastnikowi z niskimi uprawnieniami na przejęcie kontroli nad systemem.
- CVE-2026-91573Wysokie
Podatność w Oracle Agile Product Lifecycle Management for Process (komponent Product Quality Management) w wersji 6.2.4. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany dostęp do krytycznych danych oraz nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
- CVE-2026-91521Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.
- CVE-2026-91520Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.
- CVE-2026-91515Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.
- CVE-2026-91512Wysokie
Podatność w produkcie Oracle Agile Product Lifecycle Management for Process w ramach Oracle Supply Chain (komponent: Product Quality Management), dotyczy wersji 6.2.4. Łatwo wykorzystywalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad aplikacją.
- CVE-2026-91624Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.1.
- CVE-2026-91622Krytyczne
Podatność w Oracle Agile Product Lifecycle Management for Process w komponencie Product Quality Management w wersji 6.2.4. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy udziale interakcji użytkownika, może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich nieautoryzowany dostęp. CVSS 9.3.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Agile Product Lifecycle Management for Process. Successful attacks of this vulnerability can result in takeover of Oracle Agile Product Lifecycle Management for Process. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS