CVE-2026-101593

Oracle Supply Chain-in Oracle Agile Product Lifecycle Management for Process məhsulunda (komponent: Product Quality Management) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 6.2.4-dür. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Agile Product Lifecycle Management for Process sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün Oracle Agile Product Lifecycle Management for Process əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Agile Product Lifecycle Management for Process əlçatan məlumatlarına tam girişə səbəb ola bilər və Oracle Agile Product Lifecycle Management for Process-in qismən xidmətdən imtinasına (qismən DOS) gətirib çıxara bilər. CVSS 3.1 baza balı 8.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).