CVE-2026-34295

ŚrednieCVSS 6.5

Opublikowano: 21/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność w PeopleSoft Enterprise SCM Purchasing (komponent Purchasing) w wersji 9.2. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w aplikacji.

Ocena ryzyka

Niski próg wykorzystania i dostęp przez HTTP zwiększają ryzyko wycieku danych zakupowych. Może to naruszyć poufność informacji o dostawcach i zamówieniach.

Rekomendacja

Zastosuj poprawkę Oracle dla PeopleSoft Enterprise SCM Purchasing 9.2 i ogranicz dostęp sieciowy do aplikacji oraz uprawnienia kont.

Inne podatności w PeopleSoft Enterprise SCM Purchasing

CVE-2026-91481Średnie
Podatność w komponencie Supplier Registration produktu PeopleSoft Enterprise SCM Purchasing (Oracle PeopleSoft) w wersji 9.2. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych; atak wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise SCM Purchasing product of Oracle PeopleSoft (component: Purchasing). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise SCM Purchasing. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise SCM Purchasing accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS