CVE-2026-91622 in Agile Product Lifecycle Management for Process
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle Agile Product Lifecycle Management for Process التابع لـ Oracle Supply Chain (المكون: إدارة جودة المنتج). الإصدار المدعوم والمتأثر هو 6.2.4. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق في Oracle Agile Product Lifecycle Management for Process. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Agile Product Lifecycle Management for Process، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Oracle Agile Product Lifecycle Management for Process، وكذلك الوصول غير المصرح به للبيانات الحرجة أو الوصول الكامل لجميع البيانات المتاحة لـ Oracle Agile Product Lifecycle Management for Process. درجة CVSS 3.1 الأساسية هي 9.3 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.