CVE-2026-61055

WysokieCVSS 7.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w PeopleSoft Enterprise SCM Order Management. Niskouprzywilejowany atakujący z dostępem lokalnym może przejąć kontrolę nad systemem.

Ocena ryzyka

Ryzyko całkowitego przejęcia PeopleSoft Enterprise SCM Order Management, co może zakłócić zarządzanie zamówieniami.

Rekomendacja

Zastosuj łatkę od Oracle dla PeopleSoft Enterprise SCM Order Management w wersji 9.2.

Inne podatności w PeopleSoft Enterprise SCM Order Management

CVE-2026-61059Krytyczne
Podatność w PeopleSoft Enterprise SCM Order Management (wersja 9.2) pozwala nieuwierzytelnionemu atakującemu przez HTTP na odczyt i modyfikację krytycznych danych. CVSS 9.1.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise SCM Order Management product of Oracle PeopleSoft (component: Security). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise SCM Order Management executes to compromise PeopleSoft Enterprise SCM Order Management. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise SCM Order Management. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).