CVE-2026-70861
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Brazil (komponent: Common Objects) w wersji 9.1. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez T3 lub IIOP może przejąć kontrolę nad systemem. Udane ataki mogą prowadzić do całkowitego przejęcia PeopleSoft Enterprise FIN Common Objects Brazil.
Ocena ryzyka
Ryzyko całkowitego przejęcia systemu przez atakującego z wysokimi uprawnieniami, co może prowadzić do pełnej kompromitacji danych i usług.
Rekomendacja
Zastosuj poprawki Oracle oraz ogranicz dostęp do protokołów T3 i IIOP tylko dla zaufanych użytkowników.
Inne podatności w PeopleSoft Enterprise FIN Common Objects Brazil
Zobacz wszystkie- CVE-2026-91541Średnie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (komponent Common Objects) w wersji 9.1. Nieuwierzytelniony atakujący przez HTTP może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 6.5.
- CVE-2026-91476Średnie
Podatność w komponencie eProcurement produktu PeopleSoft Enterprise FIN Common Objects Brazil (Oracle PeopleSoft) w wersji 9.1. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych dostępnych w aplikacji.
- CVE-2026-91474Średnie
Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Brazil (komponent eProcurement) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem do fizycznego segmentu komunikacyjnego może bez autoryzacji tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp.
- CVE-2026-61236Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
- CVE-2026-61232Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Brazil (wersja 9.1) pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do wszystkich danych. CVSS 7.5 (tylko poufność).
- CVE-2026-61073Wysokie
W PeopleSoft Enterprise FIN Common Objects Brazil w wersji 9.1 istnieje podatność w komponencie Purchasing, umożliwiająca nieuwierzytelnionemu atakującemu zdalny dostęp do krytycznych danych przez HTTP. CVSS 7.5 (poufność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Brazil product of Oracle PeopleSoft (component: Common Objects). The supported version that is affected is 9.1. Easily exploitable vulnerability allows high privileged attacker with network access via T3, IIOP to compromise PeopleSoft Enterprise FIN Common Objects Brazil. Successful attacks of this vulnerability can result in takeover of PeopleSoft Enterprise FIN Common Objects Brazil. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS