CVE-2026-61078
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w PeopleSoft Enterprise CC Common Application Objects Oracle PeopleSoft. Niskouprzywilejowany atakujący przez HTTP może naruszyć poufność i integralność danych, wymagana interakcja użytkownika.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji lub usunięcia, co może wpłynąć na inne produkty.
Rekomendacja
Zastosuj łatkę od Oracle dla wersji 9.2 oraz ogranicz dostęp do systemu tylko dla zaufanych użytkowników.
Inne podatności w PeopleSoft Enterprise CC Common Application Objects
Zobacz wszystkie- CVE-2026-60606Krytyczne
Podatność w produkcie PeopleSoft Enterprise CC Common Application Objects z pakietu Oracle PeopleSoft (komponent: Common Application Objects). Dotyczy wersji 9.2. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.
- CVE-2026-61307Wysokie
Podatność w produkcie PeopleSoft Enterprise CC Common Application Objects (komponent: Common Application Objects) w wersji 9.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez Oracle Net, może całkowicie przejąć system. Atak jest trudny do wykorzystania, ale nie wymaga interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CC Common Application Objects product of Oracle PeopleSoft (component: Common Application Objects). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CC Common Application Objects. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in PeopleSoft Enterprise CC Common Application Objects, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise CC Common Application Objects accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise CC Common Application Objects accessible data. CVSS 3.1 Base Score 8.7 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).