- Son 7 gün
- CWE-89
- CWE-269
- CWE-306
CVE-2026-101469
Oracle Product Lifecycle Analytics 3.6.1 sürümünde ağ üzerinden ele geçirilmesine yol açan güvenlik açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Supply Chain ürünü Oracle Product Lifecycle Analytics içinde (bileşen: Installation Issues) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 3.6.1'dir. Düşük ayrıcalıklı, ağ erişimi olan ve SQL üzerinden saldırabilen bir saldırgan, sömürülmesi zor olan bu güvenlik açığını kullanarak Oracle Product Lifecycle Analytics'i ele geçirebilir. Bu güvenlik açığına yönelik başarılı saldırılar, Oracle Product Lifecycle Analytics'in ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5 olup gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki içermektedir. CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Kaynaktaki açıklama (İngilizce)
Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). The supported version that is affected is 3.6.1. Difficult to exploit vulnerability allows low privileged attacker with network access via SQL to compromise Oracle Product Lifecycle Analytics. Successful attacks of this vulnerability can result in takeover of Oracle Product Lifecycle Analytics. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Product Lifecycle Analytics | 3.6.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.