CVE-2026-91478
WysokieCVSS 8.8Streszczenie
Podatność w PeopleSoft Enterprise SCM Strategic Sourcing (komponent Strategic Sourcing) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad aplikacją. CVSS 8.8.
Ocena ryzyka
Możliwe przejęcie kontroli nad aplikacją SCM, co może prowadzić do naruszenia poufności, integralności i dostępności danych biznesowych.
Rekomendacja
Zastosuj aktualizacje Oracle i ogranicz dostęp sieciowy do aplikacji oraz uprawnienia użytkowników.
Inne podatności w PeopleSoft Enterprise SCM Strategic Sourcing
Zobacz wszystkie- CVE-2026-91482Średnie
Podatność w komponencie Bidder Registration produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.
- CVE-2026-91480Średnie
Podatność w komponencie Strategic Sourcing produktu PeopleSoft Enterprise SCM Strategic Sourcing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise SCM Strategic Sourcing product of Oracle PeopleSoft (component: Strategic Sourcing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise SCM Strategic Sourcing. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise SCM Strategic Sourcing. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS