CVE-2026-60668
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W produkcie PeopleSoft Enterprise HCM Human Resources (wersja 9.2) podatność w komponencie French Public Sector Specific pozwala nieuwierzytelnionemu atakującemu przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz częściowo modyfikować dane.
Ocena ryzyka
Organizacja ryzykuje wyciek wrażliwych danych kadrowych oraz nieautoryzowane modyfikacje w systemie HR.
Rekomendacja
Należy zastosować łatkę od Oracle dla PeopleSoft Enterprise HCM Human Resources w wersji 9.2.
Inne podatności w PeopleSoft Enterprise HCM Human Resources
Zobacz wszystkie- CVE-2026-60667Wysokie
Podatność w PeopleSoft Enterprise HCM Human Resources (wersja 9.2) w komponencie Core. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TCP może spowodować nieautoryzowaną modyfikację danych oraz całkowitą odmowę usługi (DoS).
- CVE-2026-60666Średnie
Podatność w produkcie PeopleSoft Enterprise HCM Human Resources (komponent: Security) w wersji 9.2. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu przez Oracle Net. Może prowadzić do pełnego naruszenia poufności i integralności danych.
- CVE-2026-34280Średnie
W Oracle PeopleSoft Enterprise HCM Human Resources w wersji 9.2 (komponent Job Profile Manager) wykryto podatność łatwą do wykorzystania przez atakującego z wysokimi uprawnieniami i dostępem sieciowym przez HTTP. Udany atak może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise HCM Human Resources product of Oracle PeopleSoft (component: French Public Sector Specific). The supported version that is affected is 9.2. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise HCM Human Resources. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all PeopleSoft Enterprise HCM Human Resources accessible data as well as unauthorized update, insert or delete access to some of PeopleSoft Enterprise HCM Human Resources accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS