Podatności Primavera Unifier
3 znanych podatności CVE w Primavera Unifier, przetłumaczonych i ocenionych.
- CVE-2026-101736Wysokie
Podatność w Primavera Unifier (komponent Core) w wersjach 21.12.0-21.12.17. Trudny do wykorzystania atak przez sieć HTTP przez nieuwierzytelnionego atakującego może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji oraz dostępu do krytycznych danych.
- CVE-2026-101735Wysokie
Podatność w produkcie Primavera Unifier (komponent Project Control) firmy Oracle Construction and Engineering. Dotyczy wersji 23.12.0-23.12.16. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt części danych.
- CVE-2026-101475Średnie
Podatność w produkcie Primavera Unifier firmy Oracle Construction and Engineering w komponencie Logging. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do wszystkich danych Primavera Unifier.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS