Oracle PeopleSoft Enterprise Sicherheitsupdates veröffentlicht
Teaser aus der Quelle
Oracle hat mehrere Schwachstellen in Oracle PeopleSoft Enterprise PeopleTools behoben, betreffend die Module Integration Broker, Data Mover, Configuration Manager, FIN Common Objects, FIN Lease Administration und CC Common Application Objects. Die Schwachstellen ermöglichen es Angreifern, das System zu übernehmen oder kritische Daten zu manipulieren, oft ohne Authentifizierung oder mit niedrigen Privilegien. Betroffen sind Versionen 8.61 bis 8.63 und 9.1 bis 9.2. Die CVSS 3.1 Basis-Scores reichen von 4.4 bis 9.8, was auf eine signifikante Sicherheitsauswirkung hinweist. Es wird empfohlen, die Systeme zu aktualisieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenMehr zu PeopleSoft
Weitere Advisories
- KritischCVE-2026-101428Oracle PeopleSoft: Mehrere Schwachstellen
- MittelCVE-2026-91562Oracle PeopleSoft Enterprise FIN Inventory Brazil: Denial of Service
- MittelCVE-2026-91559Oracle PeopleSoft Enterprise FIN Manufacturing Brazil: Denial of Service
- MittelCVE-2026-91553Oracle PeopleSoft Enterprise FIN Product Configurator Brazil: Denial of Service
- MittelCVE-2026-91541Oracle PeopleSoft Enterprise FIN Common Objects Brazil: Denial of Service
- MittelCVE-2026-91519Oracle PeopleSoft Enterprise PeopleTools: Sicherheitslücke
- MittelCVE-2026-91505Oracle PeopleSoft Enterprise PeopleTools: Sicherheitslücke
- MittelCVE-2026-91497Oracle PeopleSoft Enterprise PeopleTools: Sicherheitslücke
Weitere News-Einträge
- Oracle PeopleSoft: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- NCSC-2026-0439 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft EnterpriseNewsNCSC-NL
- Multiples vulnérabilités dans Oracle PeopleSoft (21 octobre 2026)NewsCERT-FR (ANSSI)
- Oracle PeopleSoft: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Oracle PeopleSoft: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- FBI removes contractor working with its PeopleSoft system after data breach, says reportNewsCSO Online
- Despite ShinyHunters arrests after FBI jobs data breach, enterprises still have no answers about PeopleSoft risksNewsCSO Online
- ShinyHunters’ exploitation of a new PeopleSoft zero-day hole threatens to change enterprise risk dynamicsNewsCSO Online
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0316