CVE-2026-91625 in Agile Product Lifecycle Management for Processinfo

Zusammenfassung

von VulDB • 21.10.2026

Schwachstelle im Oracle Agile Product Lifecycle Management for Process-Produkt von Oracle Supply Chain (Komponente: Product Quality Management). Die betroffene unterstützte Version ist 6.2.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Agile Product Lifecycle Management for Process zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der für Oracle Agile Product Lifecycle Management for Process zugänglichen Daten führen. CVSS 3.1 Base Score 8.2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Oracle

Reservieren

15.09.2026

Veröffentlichung

22.10.2026

Moderieren

akzeptiert

Eintrag

VDB-424441

EPSS

0.00286

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!