CVE-2026-60599
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise CS Student Records z pakietu Oracle PeopleSoft (komponent: Research Tracking). Dotyczy wersji 9.2.38. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTPS może naruszyć poufność i integralność danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych studenckich oraz je modyfikować lub usuwać, co może prowadzić do naruszenia poufności i integralności informacji edukacyjnych.
Rekomendacja
Zastosuj najnowsze łatki bezpieczeństwa Oracle dla PeopleSoft Enterprise CS Student Records. Ogranicz dostęp sieciowy do systemu tylko dla zaufanych użytkowników.
Inne podatności w PeopleSoft Enterprise CS Student Records
Zobacz wszystkie- CVE-2026-60605Wysokie
W PeopleSoft Enterprise CS Student Records w wersji 9.2.38 istnieje podatność w komponencie Higher Ed Statistics Agency - UK HESA, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
- CVE-2026-60603Wysokie
Podatność w produkcie PeopleSoft Enterprise CS Student Records (komponent: Australian Features) w wersji 9.2.38. Niskouprzywilejowany atakujący przez HTTP może przejąć system.
- CVE-2026-60598Wysokie
Podatność w PeopleSoft Enterprise CS Student Records (wersja 9.2.38) w komponencie Research Tracking. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CS Student Records product of Oracle PeopleSoft (component: Research Tracking). The supported version that is affected is 9.2.38. Easily exploitable vulnerability allows low privileged attacker with network access via HTTPS to compromise PeopleSoft Enterprise CS Student Records. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise CS Student Records accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise CS Student Records accessible data. CVSS 3.1 Base Score 8.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).