CVE-2026-60666
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise HCM Human Resources (komponent: Security) w wersji 9.2. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu przez Oracle Net. Może prowadzić do pełnego naruszenia poufności i integralności danych.
Ocena ryzyka
Atak może umożliwić nieautoryzowany dostęp do wszystkich danych PeopleSoft HCM oraz ich modyfikację, co stanowi poważne zagrożenie dla poufności i integralności danych kadrowych.
Rekomendacja
Zainstaluj najnowsze łatki Oracle dla PeopleSoft Enterprise HCM Human Resources. Ogranicz dostęp do Oracle Net dla zaufanych sieci.
Inne podatności w PeopleSoft Enterprise HCM Human Resources
Zobacz wszystkie- CVE-2026-60668Wysokie
W produkcie PeopleSoft Enterprise HCM Human Resources (wersja 9.2) podatność w komponencie French Public Sector Specific pozwala nieuwierzytelnionemu atakującemu przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz częściowo modyfikować dane.
- CVE-2026-60667Wysokie
Podatność w PeopleSoft Enterprise HCM Human Resources (wersja 9.2) w komponencie Core. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TCP może spowodować nieautoryzowaną modyfikację danych oraz całkowitą odmowę usługi (DoS).
- CVE-2026-34280Średnie
W Oracle PeopleSoft Enterprise HCM Human Resources w wersji 9.2 (komponent Job Profile Manager) wykryto podatność łatwą do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise HCM Human Resources product of Oracle PeopleSoft (component: Security). The supported version that is affected is 9.2. Difficult to exploit vulnerability allows low privileged attacker with network access via Oracle Net to compromise PeopleSoft Enterprise HCM Human Resources. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise HCM Human Resources accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise HCM Human Resources accessible data. CVSS 3.1 Base Score 6.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS