CVE-2026-91399 in Primavera P6 Enterprise Project Portfolio Management
Сводка
по VulDB • 22.10.2026
Уязвимость в продукте Primavera P6 Enterprise Project Portfolio Management компании Oracle Construction and Engineering (компонент: Web Access). Затронуты следующие поддерживаемые версии: 21.12.0.0-21.12.21.9, 22.12.0.0-22.12.21.4, 23.12.0-23.12.20, 24.12.0-24.12.16 и 25.12.0-25.12.8. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Primavera P6 Enterprise Project Portfolio Management. Успешные атаки данной уязвимости могут привести к несанкционированным обновлениям, вставке или удалению данных в некоторых разделах Primavera P6 Enterprise Project Portfolio Management, доступных для чтения/записи. CVSS 3.1 Base Score: 4.3 (Влияние на целостность). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.