CVE-2026-101429
WysokieCVSS 7.0Streszczenie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem do infrastruktury może wykorzystać podatność wymagającą interakcji użytkownika, co może prowadzić do przejęcia kontroli.
Ocena ryzyka
Możliwe przejęcie PeopleSoft Enterprise PeopleTools przez atakującego, co zagraża poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj PeopleSoft Enterprise PeopleTools do najnowszej wersji i ogranicz dostęp do infrastruktury tylko do zaufanych użytkowników.
Inne podatności w Oracle PeopleSoft Enterprise PeopleTools
Zobacz wszystkie- CVE-2026-101450Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Integration Broker) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika.
- CVE-2026-101434Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Database Server) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, powodując zawieszenie lub awarię oraz modyfikację danych.
- CVE-2026-101431Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Test Framework) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, co może wpłynąć na inne produkty.
- CVE-2026-101428Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność, co może prowadzić do przejęcia kontroli.
- CVE-2026-101427Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, powodując modyfikację danych i ataki typu denial of service.
- CVE-2026-101422Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Report Distribution, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz powodowanie zawieszenia lub powtarzalnych awarii (pełny DOS).
- CVE-2026-101421Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie SQR, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w PeopleTools.
- CVE-2026-101416Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie PsAdmin, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, wymaga dostępu do fizycznego segmentu komunikacyjnego sprzętu, na którym działa PeopleTools; nieuwierzytelniony atakujący może przejąć kontrolę nad systemem.
- CVE-2026-101411Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad PeopleTools.
- CVE-2026-101410Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Business Interlink, dotyczy wersji 8.61-8.63. Trudna do wykorzystania, atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad PeopleTools.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where PeopleSoft Enterprise PeopleTools executes to compromise PeopleSoft Enterprise PeopleTools. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 7.0 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS