CVE-2026-101423
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.
Ocena ryzyka
Może prowadzić do wycieku informacji, które mogą być wykorzystane w dalszych atakach.
Rekomendacja
Zastosuj poprawki Oracle i rozważ ograniczenie dostępu sieciowego do komponentu Report Distribution.
Inne podatności w Oracle PeopleSoft Enterprise PeopleTools
Zobacz wszystkie- CVE-2026-101434Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Database Server) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, powodując zawieszenie lub awarię oraz modyfikację danych.
- CVE-2026-101427Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może wykorzystać podatność wymagającą interakcji użytkownika, powodując modyfikację danych i ataki typu denial of service.
- CVE-2026-101426Średnie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Trudna do wykorzystania, wymaga wysokich uprawnień, lokalnego dostępu i interakcji użytkownika; może prowadzić do nieautoryzowanych modyfikacji danych oraz pełnego DoS, z możliwym wpływem na inne produkty.
- CVE-2026-101424Średnie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Trudna do wykorzystania, wymaga wysokich uprawnień i dostępu sieciowego przez HTTP; może prowadzić do nieautoryzowanego dostępu do krytycznych danych, z możliwym wpływem na inne produkty.
- CVE-2026-101422Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Report Distribution, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz powodowanie zawieszenia lub powtarzalnych awarii (pełny DOS).
- CVE-2026-101419Średnie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-101418Średnie
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent Report Distribution) w wersjach 8.61-8.63. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-101413Średnie
Podatność w produkcie Oracle PeopleSoft Enterprise PeopleTools (komponent: Analytic Server) w wersjach 8.61-8.63. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może doprowadzić do zawieszenia lub powtarzalnego crashu aplikacji (pełny DOS).
- CVE-2026-101409Wysokie
Podatność w Oracle PeopleSoft Enterprise PeopleTools w komponencie Report Distribution, dotyczy wersji 8.61-8.63. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych PeopleTools.
- CVE-2026-101420Krytyczne
Podatność w Oracle PeopleSoft Enterprise PeopleTools (komponent SQR) w wersjach 8.61-8.63. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych oraz ich tworzenia, usuwania lub modyfikacji, z możliwym wpływem na inne produkty. CVSS 9.6.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized read access to a subset of PeopleSoft Enterprise PeopleTools accessible data. CVSS 3.1 Base Score 4.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS