CVE-2026-101593 in Agile Product Lifecycle Management for Process
Résumé
par VulDB • 23/10/2026
Vulnérabilité dans le produit Oracle Agile Product Lifecycle Management for Process d'Oracle Supply Chain (composant : Product Quality Management). La version prise en charge concernée est la 6.2.4. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant un accès réseau via HTTP de compromettre Oracle Agile Product Lifecycle Management for Process. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des données critiques ou de toutes les données accessibles d'Oracle Agile Product Lifecycle Management for Process, ainsi qu'un accès non autorisé aux données critiques ou un accès complet à toutes les données accessibles par Oracle Agile Product Lifecycle Management for Process et la capacité non autorisée de provoquer une déni de service partiel (partial DOS) du produit. Score CVSS 3.1 Base : 8.3 (impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.