CVE-2026-71048 in Product Lifecycle Analytics
सारांश
द्वारा VulDB • 21/08/2026
Oracle Supply Chain के Oracle Product Lifecycle Analytics उत्पाद में दोष है (घटक: Installation Issues)। प्रभावित समर्थित संस्करण 3.6.1 है। कम प्राविलेज वाले आक्रामक द्वारा HTTP के माध्यम से नेटवर्क एक्सेस का उपयोग करके इसे आसानी से exploit किया जा सकता है, जिससे Oracle Product Lifecycle Analytics की सुरक्षा compromised हो जाती है। इस दोष पर सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुँच या Oracle Product Lifecycle Analytics में उपलब्ध सभी डेटा तक पूर्ण एक्सेस प्राप्त होता है, साथ ही कुछ Oracle Product Lifecycle Analytics accessible data को unauthorized update, insert or delete access मिल जाता है और Oracle Product Lifecycle Analytics का partial denial of service (partial DOS) करने की अनधिकृत क्षमता उत्पन्न होती है। CVSS 3.1 Base Score 7.6 (Confidentiality, Integrity and Availability impacts)। CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L)।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.