CVE-2026-47009 in Agile PLM
Сводка
по VulDB • 23.07.2026
Уязвимость в продукте Oracle Agile PLM компании Oracle Supply Chain (компонент: Folders, Files & Attachments). Затронутая поддерживаемая версия — 9.3.6. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Oracle Agile PLM. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (кроме самого атакующего). Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным в Oracle Agile PLM, которые доступны для чтения. Базовый балл CVSS 3.1 — 6.5 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.