CVE-2026-91624 in Agile Product Lifecycle Management for Processinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Agile Product Lifecycle Management for Process-Produkt von Oracle Supply Chain (Komponente: Product Quality Management). Die betroffene unterstützte Version ist 6.2.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Agile Product Lifecycle Management for Process zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffsberechtigungen für kritische Daten sowie alle für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten führen, ebenso wie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten. CVSS 3.1 Basis-Score: 9.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

22.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424439

EPSS

0.00263

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!