CVE-2026-101591 in Agile Product Lifecycle Management for Processالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج Oracle Agile Product Lifecycle Management for Process التابع لـ Oracle Supply Chain (المكون: إدارة جودة المنتج). الإصدار المدعوم والمتأثر هو 6.2.4. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق منتج Oracle Agile Product Lifecycle Management for Process. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في منتج Oracle Agile Product Lifecycle Management for Process. درجة CVSS 3.1 الأساسية هي 4.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423340

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!