CVE-2026-91466
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność w Oracle PeopleSoft Enterprise FIN Common Objects Argentina (komponent Asset Management) w wersji 9.1. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, tworzyć, usuwać lub modyfikować krytyczne dane, uzyskać do nich pełny dostęp oraz powodować częściową odmowę usługi.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może naruszyć poufność, integralność i dostępność danych w systemie PeopleSoft, co może prowadzić do błędnych danych i przerw w działaniu.
Rekomendacja
Zaktualizuj PeopleSoft Enterprise FIN Common Objects Argentina do wersji zawierającej poprawkę od Oracle. Ogranicz dostęp sieciowy do systemu i egzekwuj zasadę minimalnych uprawnień.
Inne podatności w PeopleSoft Enterprise FIN Common Objects Argentina
Zobacz wszystkie- CVE-2026-61242Krytyczne
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez uwierzytelnionego atakującego z niskimi uprawnieniami i dostępem sieciowym przez HTTP, co może prowadzić do przejęcia komponentu oraz wpływać na dodatkowe produkty (zmiana zakresu). CVSS 9.9.
- CVE-2026-61238Krytyczne
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie eProcurement. Dotyczy wersji 9.1. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych. CVSS 9.1.
- CVE-2026-61237Krytyczne
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (komponent: Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-91465Wysokie
Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Integration) w wersji 9.1. Nieuwierzytelniony atakujący z dostępem sieciowym przez Oracle Net może uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 7.5.
- CVE-2026-70860Średnie
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina firmy Oracle, w komponencie eProcurement. Dotyczy wersji 9.1. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszyć system.
- CVE-2026-61243Wysokie
Podatność w produkcie PeopleSoft Enterprise FIN Common Objects Argentina (część Oracle PeopleSoft) w komponencie Staffing. Podatna jest wersja 9.1. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad tym produktem.
- CVE-2026-61070Średnie
Podatność w PeopleSoft Enterprise FIN Common Objects Argentina (komponent Cash Management). Nieuwierzytelniony atakujący przez HTTP może spowodować częściowe DOS.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the PeopleSoft Enterprise FIN Common Objects Argentina product of Oracle PeopleSoft (component: Asset Management). The supported version that is affected is 9.1. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise FIN Common Objects Argentina. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all PeopleSoft Enterprise FIN Common Objects Argentina accessible data as well as unauthorized access to critical data or complete access to all PeopleSoft Enterprise FIN Common Objects Argentina accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of PeopleSoft Enterprise FIN Common Objects Argentina. CVSS 3.1 Base Score 6.4 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS