CVE-2026-101735 in Primavera Unifier
Sumário
de VulDB • 21/10/2026
Vulnerabilidade no produto Primavera Unifier da Oracle Construction and Engineering (componente: Project Control). As versões suportadas afetadas são 23.12.0-23.12.16. Uma vulnerabilidade facilmente explorável permite que um atacante com baixa privilégio e acesso via HTTP comprometa o Primavera Unifier. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizada de dados críticos ou todos os dados acessíveis do Primavera Unifier, além de leitura não autorizada de um subconjunto dos dados acessíveis ao Primavera Unifier. CVSS 3.1 Base Score 7.1 (Impactos na Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.