CVE-2026-91331
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność w Oracle PeopleSoft Enterprise CC Common Application Objects (komponent Common Application Objects) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na modyfikację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt części danych.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych w systemie PeopleSoft — atakujący z wysokimi uprawnieniami może zmieniać i odczytywać dane. Wymaga uprzywilejowanego dostępu.
Rekomendacja
Zaktualizuj Oracle PeopleSoft do wersji z poprawką i ogranicz liczbę kont z wysokimi uprawnieniami.
Inne podatności w Oracle PeopleSoft
Zobacz wszystkie- CVE-2026-83420Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Engineering Brazil (Oracle PeopleSoft), komponent Engineering, w wersji 9.1. Uwierzytelniony atakujący z niskimi uprawnieniami z dostępem lokalnym może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.8.
- CVE-2026-83147Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Inventory Brazil pakietu Oracle PeopleSoft (komponent Inventory) w wersji 9.1. Atakujący z niskimi uprawnieniami i dostępem lokalnym może przejąć PeopleSoft Enterprise FIN Inventory Brazil.
- CVE-2026-61240Wysokie
W produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w wersji 9.1, podatność łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu komunikacyjnego. Atak może znacząco wpłynąć na dodatkowe produkty (zmiana zakresu) i skutkować nieautoryzowanym dostępem do krytycznych danych oraz możliwością ich modyfikacji.
- CVE-2026-61234Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (część Oracle PeopleSoft) w wersji 9.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
- CVE-2026-61210Wysokie
Podatność w PeopleSoft Enterprise SCM Manufacturing (część Oracle PeopleSoft) w wersji 9.2. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTPS na nieautoryzowany odczyt i modyfikację krytycznych danych. CVSS 7.4.
- CVE-2026-61205Wysokie
Podatność w PeopleSoft Enterprise SCM Purchasing (część Oracle PeopleSoft) w wersji 9.2. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację krytycznych danych oraz odczyt części danych. CVSS 8.2.
- CVE-2026-61104Niskie
Podatność w Oracle PeopleSoft Enterprise CS Student Records (komponent Research Tracking) w wersji 9.2.38. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt podzbioru danych.
- CVE-2026-61088Wysokie
Podatność w produkcie PeopleSoft Enterprise SCM Manufacturing z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61087Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Payables z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTP, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
- CVE-2026-61086Wysokie
Podatność w produkcie PeopleSoft Enterprise SCM Order Management z pakietu Oracle PeopleSoft, w komponencie Security. Dotyczy wersji 9.2. Nieuwierzytelniony atakujący może przez sieć, wykorzystując protokół HTTPS, uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych w systemie.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise CC Common Application Objects product of Oracle PeopleSoft (component: Common Application Objects). The supported version that is affected is 9.2. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise CC Common Application Objects. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise CC Common Application Objects accessible data as well as unauthorized read access to a subset of PeopleSoft Enterprise CC Common Application Objects accessible data. CVSS 3.1 Base Score 3.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS