Report
CVE-2026-61174 Kritisch

Schwachstelle in Oracle Product Lifecycle Analytics (Oracle Supply Chain, Komponente Installation Issues)

Kennzahlen

CVSS-Basiswert
9.0
EPSS
0.15%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Eine leicht ausnutzbare Schwachstelle in der Komponente Installation Issues des Produkts Oracle Product Lifecycle Analytics (Oracle Supply Chain) erlaubt einem lokal angemeldeten Angreifer ohne Rechte die Kompromittierung des Produkts. Betroffen ist die Version 3.6.1. CVSS-Basiswert: 9.0 (Kritisch). Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

Changelog

  1. 2026-07-22 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.