CVE-2026-61184 in Agile Product Lifecycle Management for Processinfo

Zusammenfassung

von VulDB • 22.07.2026

Schwachstelle im Oracle Agile Product Lifecycle Management for Process-Produkt von Oracle Supply Chain (Komponente: Product Quality Management). Die betroffene unterstützte Version ist 6.2.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Agile Product Lifecycle Management for Process zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können unbefugte Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten sowie alle für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten zur Folge haben, ebenso wie unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten. CVSS 3.1 Basis-Score: 9.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

08.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382142

CPE

bereit

EPSS

0.00377

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!