CVE-2026-60668
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W produkcie PeopleSoft Enterprise HCM Human Resources (wersja 9.2) podatność w komponencie French Public Sector Specific pozwala nieuwierzytelnionemu atakującemu przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz częściowo modyfikować dane.
Ocena ryzyka
Organizacja ryzykuje wyciek wrażliwych danych kadrowych oraz nieautoryzowane modyfikacje w systemie HR.
Rekomendacja
Należy zastosować łatkę od Oracle dla PeopleSoft Enterprise HCM Human Resources w wersji 9.2.
Inne podatności w PeopleSoft Enterprise HCM Human Resources
Zobacz wszystkie- CVE-2026-60667Wysokie
Podatność w PeopleSoft Enterprise HCM Human Resources (wersja 9.2) w komponencie Core. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TCP może spowodować nieautoryzowaną modyfikację danych oraz całkowitą odmowę usługi (DoS).
- CVE-2026-60666Średnie
Podatność w produkcie PeopleSoft Enterprise HCM Human Resources (komponent: Security) w wersji 9.2. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu przez Oracle Net. Może prowadzić do pełnego naruszenia poufności i integralności danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise HCM Human Resources product of Oracle PeopleSoft (component: French Public Sector Specific). The supported version that is affected is 9.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise HCM Human Resources. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise HCM Human Resources accessible data as well as unauthorized update, insert or delete access to some of PeopleSoft Enterprise HCM Human Resources accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).