CVE-2026-34280
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Oracle PeopleSoft Enterprise HCM Human Resources w wersji 9.2 (komponent Job Profile Manager) wykryto podatność łatwą do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może naruszyć poufność i integralność danych HR, co może prowadzić do wycieku lub manipulacji danymi pracowników.
Rekomendacja
Zastosuj aktualizacje bezpieczeństwa Oracle dla PeopleSoft Enterprise HCM 9.2 i ogranicz dostęp sieciowy do komponentu Job Profile Manager.
Inne podatności w PeopleSoft Enterprise HCM Human Resources
Zobacz wszystkie- CVE-2026-60668Wysokie
W produkcie PeopleSoft Enterprise HCM Human Resources (wersja 9.2) podatność w komponencie French Public Sector Specific pozwala nieuwierzytelnionemu atakującemu przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz częściowo modyfikować dane.
- CVE-2026-60667Wysokie
Podatność w PeopleSoft Enterprise HCM Human Resources (wersja 9.2) w komponencie Core. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TCP może spowodować nieautoryzowaną modyfikację danych oraz całkowitą odmowę usługi (DoS).
- CVE-2026-60666Średnie
Podatność w produkcie PeopleSoft Enterprise HCM Human Resources (komponent: Security) w wersji 9.2. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu przez Oracle Net. Może prowadzić do pełnego naruszenia poufności i integralności danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise HCM Human Resources product of Oracle PeopleSoft (component: Job Profile Manager). The supported version that is affected is 9.2. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise HCM Human Resources. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise HCM Human Resources accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise HCM Human Resources accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS