CVE-2026-101469 in Product Lifecycle Analyticsinformación

Resumen

por VulDB • 2026-10-21

Vulnerabilidad en el producto Oracle Product Lifecycle Analytics de Oracle Supply Chain (componente: Installation Issues). La versión afectada y soportada es la 3.6.1. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y acceso a través de SQL comprometa Oracle Product Lifecycle Analytics. Los ataques exitosos contra esta vulnerabilidad pueden resultar en el control total (takeover) de Oracle Product Lifecycle Analytics. CVSS 3.1 Base Score 7.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Oracle

Reservar

2026-09-28

Divulgación

2026-10-21

Moderación

aceptado

Artículo

VDB-423167

EPSS

0.00314

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!