9.8

CVE-2026-46859

EPSS 0.51%
Veröffentlicht 16.06.2026 19:27:34
Zuletzt bearbeitet 16.06.2026 19:27:34
Quelle 43595867-4340-4103-b7a2-9a5208
CVE-Watchlists
Login
Unerledigt
Login

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Security).   The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM.  Successful attacks of this vulnerability can result in takeover of Oracle Agile PLM. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts).  CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerOracle Corporation

≫

Produkt Oracle Agile PLM

Version 9.3.6

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.51%	0.392

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
43595867-4340-4103-b7a2-9a5208d29a85	9.8	0	0	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://www.oracle.com/security-alerts/cspujun2026.html

vendor-advisory

https://nvd.nist.gov/vuln/detail/CVE-2026-46859

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-46859

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-46859

EUVD