CVE-2026-34306

ŚrednieCVSS 6.5

Opublikowano: 21/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w PeopleSoft Enterprise FIN Project Costing (komponent Projects) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Ocena ryzyka

Niski próg wykorzystania i dostęp przez HTTP zwiększają ryzyko wycieku danych finansowych i projektowych. Może to naruszyć poufność informacji biznesowych.

Rekomendacja

Zastosuj poprawkę Oracle dla PeopleSoft Enterprise FIN Project Costing 9.2 i ogranicz dostęp sieciowy do aplikacji oraz uprawnienia kont.

Inne podatności w PeopleSoft Enterprise FIN Project Costing

CVE-2026-60600Wysokie
Podatność w PeopleSoft Enterprise FIN Project Costing (komponent: Projects) umożliwia nieuwierzytelnionemu atakującemu z lokalnym dostępem, po interakcji użytkownika, przejęcie systemu. Wersja 9.2 jest podatna.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise FIN Project Costing product of Oracle PeopleSoft (component: Projects). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Project Costing. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise FIN Project Costing accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS