CVE-2026-91624 in Agile Product Lifecycle Management for Process
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle Agile Product Lifecycle Management for Process التابع لـ Oracle Supply Chain (المكون: Product Quality Management). الإصدار المدعوم والمتأثر هو 6.2.4. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق منتج Oracle Agile Product Lifecycle Management for Process. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لمنتج Oracle Agile Product Lifecycle Management for Process، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Agile Product Lifecycle Management for Process. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.