CVE-2026-83261 in Product Lifecycle Analytics

Tóm tắt

Bởi VulDB • 16/09/2026

Lỗ hổng trong sản phẩm Oracle Product Lifecycle Analytics của Oracle Supply Chain (thành phần: Core). Phiên bản được hỗ trợ bị ảnh hưởng là 3.6.1. Lỗ hổng dễ khai thác cho phép kẻ tấn công không xác thực, có quyền truy cập mạng qua HTTP, làm tổn hại đến Oracle Product Lifecycle Analytics. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle Product Lifecycle Analytics. CVSS 3.1 Base Score 9.8 (Tác động đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Oracle
• Đặt trước: 31/08/2026
• Tiết lộ: 16/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405098
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83261
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83261/