CVE-2026-91476
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w komponencie eProcurement produktu PeopleSoft Enterprise FIN Common Objects Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do części danych zaopatrzeniowych, co może naruszyć poufność informacji biznesowych.
Rekomendacja
Zastosuj aktualizacje Oracle dla PeopleSoft Enterprise FIN Common Objects Brazil i ogranicz dostęp sieciowy do interfejsów HTTP aplikacji.
Inne podatności w PeopleSoft Enterprise FIN Common Objects Brazil
Zobacz wszystkie- CVE-2026-91541Średnie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (komponent Common Objects) w wersji 9.1. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 6.5.
- CVE-2026-91474Średnie
Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Brazil (komponent eProcurement) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacyjnego może bez autoryzacji tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-70861Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil (komponent: Common Objects) w wersji 9.1. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia PeopleSoft Enterprise FIN Common Objects Brazil.
- CVE-2026-61236Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
- CVE-2026-61232Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
- CVE-2026-61073Wysokie
W PeopleSoft Enterprise FIN Common Objects Brazil w wersji 9.1 istnieje podatność w komponencie Purchasing, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: eProcurement). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects Brazil. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise FIN Common Objects Brazil accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS