Podatności Primavera P6 Enterprise Project Portfolio Management
3 znanych podatności CVE w Primavera P6 Enterprise Project Portfolio Management, przetłumaczonych i ocenionych.
- CVE-2026-91399Średnie
Podatność w komponencie Web Access produktu Primavera P6 Enterprise Project Portfolio Management. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może dokonać nieautoryzowanej aktualizacji, wstawienia lub usunięcia części danych.
- CVE-2026-91376Średnie
Podatność w produkcie Primavera P6 Enterprise Project Portfolio Management firmy Oracle (komponent Web Access), dotyczy wersji 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 i 25.12.0-25.12.8. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa, wymaga interakcji użytkownika, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2017-3324Krytyczne
Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management produktów Oracle Primavera umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Dotyczy to wersji 8.2, 8.3, 8.4, 15.1, 15.2, 16.1 i 16.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS