5.3

CVE-2026-71087

EPSS 0.24%
Veröffentlicht 18.08.2026 21:03:26
Zuletzt bearbeitet 20.08.2026 13:07:44
CVE-Watchlists
Login
Unerledigt
Login

Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client).   The supported version that is affected is 3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM MCAD Connector.  Successful attacks of this vulnerability can result in  unauthorized read access to a subset of Oracle Agile PLM MCAD Connector accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts).  CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 4

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerOracle Corporation

≫

Produkt Oracle Agile PLM MCAD Connector

Version 3.6

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.24%	0.154

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
Oracle	5.3	3.9	1.4	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://www.oracle.com/security-alerts/cspuaug2026.html

https://nvd.nist.gov/vuln/detail/CVE-2026-71087

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-71087

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-71087

EUVD