CVE-2026-91559

ŚrednieCVSS 4.4

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w PeopleSoft Enterprise FIN Manufacturing Brazil (komponent Integration) w wersji 9.1. Użytkownik z niskimi uprawnieniami mający dostęp do infrastruktury może modyfikować dane oraz powodować częściową odmowę usługi. CVSS 4.4.

Ocena ryzyka

Możliwe nieautoryzowane zmiany w danych produkcyjnych i integracyjnych oraz zakłócenia dostępności, co może wpłynąć na procesy wytwórcze.

Rekomendacja

Zastosuj poprawkę Oracle dla wersji 9.1 i ogranicz lokalny dostęp do infrastruktury PeopleSoft.

Inne podatności w PeopleSoft Enterprise FIN Manufacturing Brazil

CVE-2026-61245Krytyczne
Podatność w produkcie PeopleSoft Enterprise FIN Manufacturing Brazil firmy Oracle (komponent: Integration). Dotyczy wersji 9.1. Podatność jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTPS. Udany atak może prowadzić do przejęcia kontroli nad systemem.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the PeopleSoft Enterprise FIN Manufacturing Brazil product of Oracle PeopleSoft (component: Integration). The supported version that is affected is 9.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise FIN Manufacturing Brazil executes to compromise PeopleSoft Enterprise FIN Manufacturing Brazil. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of PeopleSoft Enterprise FIN Manufacturing Brazil accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of PeopleSoft Enterprise FIN Manufacturing Brazil. CVSS 3.1 Base Score 4.4 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS