CVE-2026-83147
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise FIN Inventory Brazil pakietu Oracle PeopleSoft (komponent Inventory) w wersji 9.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć PeopleSoft Enterprise FIN Inventory Brazil.
Ocena ryzyka
Przejęcie PeopleSoft Enterprise FIN Inventory Brazil może naruszyć poufność, integralność i dostępność danych inwentarzowych. Wymagany jest dostęp lokalny i niskie uprawnienia.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 9.1 i ogranicz lokalny dostęp do infrastruktury PeopleSoft Enterprise FIN Inventory Brazil. Monitoruj konta z niskimi uprawnieniami.
Inne podatności w Oracle PeopleSoft
Zobacz wszystkie- CVE-2026-83420Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Engineering Brazil (Oracle PeopleSoft), komponent Engineering, w wersji 9.1. Uwierzytelniony atakujący z niskimi uprawnieniami z dostępem lokalnym może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.8.
- CVE-2026-61240Wysokie
W produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w wersji 9.1, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz możliwością ich modyfikacji.
- CVE-2026-61234Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (część Oracle PeopleSoft) w wersji 9.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
- CVE-2026-61210Wysokie
Podatność w PeopleSoft Enterprise SCM Manufacturing (część Oracle PeopleSoft) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
- CVE-2026-61205Wysokie
Podatność w PeopleSoft Enterprise SCM Purchasing (część Oracle PeopleSoft) w wersji 9.2. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz odczyt części danych. CVSS 8.2.
- CVE-2026-61104Niskie
Podatność w Oracle PeopleSoft Enterprise CS Student Records (komponent Research Tracking) w wersji 9.2.38. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61088Wysokie
Podatność w produkcie PeopleSoft Enterprise SCM Manufacturing z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61087Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Payables z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61086Wysokie
Podatność w produkcie PeopleSoft Enterprise SCM Order Management z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61085Wysokie
Podatność w produkcie PeopleSoft Enterprise SCM Inventory z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Inventory Brazil product of Oracle PeopleSoft (component: Inventory). The supported version that is affected is 9.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise FIN Inventory Brazil executes to compromise PeopleSoft Enterprise FIN Inventory Brazil. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise FIN Inventory Brazil. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS