CVE-2026-101594 in Agile Product Lifecycle Management for Process

Riassunto

di VulDB • 22/10/2026

Vulnerabilità nel prodotto Oracle Agile Product Lifecycle Management for Process di Oracle Supply Chain (componente: Product Quality Management). La versione supportata interessata è la 6.2.4. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Agile Product Lifecycle Management for Process. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Agile Product Lifecycle Management for Process. CVSS 3.1 Base Score 8.8 (Impatto su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Oracle
• Prenotare: 28/09/2026
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-423309
• CPE: 20261021
• CWE: CWE-269 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00447
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101594
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101594
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101594/