CVE-2026-91541
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (komponent Common Objects) w wersji 9.1. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 6.5.
Ocena ryzyka
Możliwe nieautoryzowane zmiany w danych wspólnych oraz zakłócenia dostępności bez konieczności uwierzytelnienia, co zwiększa ryzyko dla systemów finansowych.
Rekomendacja
Zastosuj aktualizację Oracle dla wersji 9.1 i ogranicz dostęp sieciowy do aplikacji PeopleSoft.
Inne podatności w PeopleSoft Enterprise FIN Common Objects Brazil
Zobacz wszystkie- CVE-2026-91476Średnie
Podatność w komponencie eProcurement produktu PeopleSoft Enterprise FIN Common Objects Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji.
- CVE-2026-91474Średnie
Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Brazil (komponent eProcurement) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacyjnego może bez autoryzacji tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-70861Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil (komponent: Common Objects) w wersji 9.1. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia PeopleSoft Enterprise FIN Common Objects Brazil.
- CVE-2026-61236Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
- CVE-2026-61232Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
- CVE-2026-61073Wysokie
W PeopleSoft Enterprise FIN Common Objects Brazil w wersji 9.1 istnieje podatność w komponencie Purchasing, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Common Objects). The supported version that is affected is 9.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects Brazil. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise FIN Common Objects Brazil accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of PeopleSoft Enterprise FIN Common Objects Brazil. CVSS 3.1 Base Score 6.5 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS