CVE-2026-101593 in Agile Product Lifecycle Management for Process
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Oracle Agile Product Lifecycle Management for Process-Produkt von Oracle Supply Chain (Komponente: Product Quality Management). Die betroffene unterstützte Version ist 6.2.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über HTTP, Oracle Agile Product Lifecycle Management for Process zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffen auf kritische Daten sowie alle für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten führen, ebenso wie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten und der unbefugten Fähigkeit, einen teilweisen Denial-of-Service (partial DOS) von Oracle Agile Product Lifecycle Management for Process auszulösen. CVSS 3.1 Basis-Score: 8.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.