Oracle beheert 16 Schwachstellen in PeopleSoft Enterprise
Teaser aus der Quelle
Oracle hat 16 Schwachstellen in verschiedenen PeopleSoft-Produkten behoben, darunter PeopleSoft Enterprise PeopleTools und PeopleSoft Enterprise PRTL Interaction Hub. Die Schwachstellen ermöglichen potenziell nicht authentifizierten und niedrig privilegierten Angreifern, über Netzwerkzugang unautorisierte Aktionen auszuführen. CVE-2026-83017 hat die höchste CVSS-Bewertung von 8,8 und betrifft die Report Distribution-Komponente, während CVE-2026-73954 eine Bewertung von 8,1 hat und die Business Interlink-Komponente betrifft. Einige Schwachstellen erfordern Benutzerinteraktion oder vorherige Zugriffsrechte, andere können vollständig remote und ohne Authentifizierung ausgenutzt werden. Oracle empfiehlt, die betroffenen Systeme zu aktualisieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei NCSC-NL lesenVerknüpfte Advisories
- CVE-2026-73954Oracle PeopleSoft: Mehrere Schwachstellen
- CVE-2026-73954Oracle PeopleSoft Enterprise PeopleTools: Sicherheitslücke
- CVE-2026-83017In der PeopleSoft Enterprise PeopleTools-Produkt von Oracle PeopleSoft (Komponente: Berichtsverteilung) existiert eine Schwachstelle.
- CVE-2026-83017Oracle PeopleSoft Enterprise PeopleTools: Sicherheitslücke
- CVE-2026-73954Oracle PeopleSoft: unzureichende Zugriffskontrolle
Betroffene Hersteller und Produkte
Mehr zu PeopleSoft
Weitere Advisories
- KritischCVE-2026-101428Oracle PeopleSoft: Mehrere Schwachstellen
- MittelCVE-2026-91562Oracle PeopleSoft Enterprise FIN Inventory Brazil: Denial of Service
- MittelCVE-2026-91559Oracle PeopleSoft Enterprise FIN Manufacturing Brazil: Denial of Service
- MittelCVE-2026-91553Oracle PeopleSoft Enterprise FIN Product Configurator Brazil: Denial of Service
- MittelCVE-2026-91541Oracle PeopleSoft Enterprise FIN Common Objects Brazil: unzureichende Zugriffskontrolle
- MittelCVE-2026-91519Oracle PeopleSoft Enterprise PeopleTools: Sicherheitslücke
- MittelCVE-2026-91505Oracle PeopleSoft Enterprise PeopleTools: Sicherheitslücke
- MittelCVE-2026-91497Oracle PeopleSoft Enterprise PeopleTools: unzureichende Zugriffskontrolle
Weitere News-Einträge
- Oracle PeopleSoft: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- NCSC-2026-0439 [1.00] [M/H] Kwetsbaarheden verholpen in Oracle PeopleSoft EnterpriseNewsNCSC-NL
- Multiples vulnérabilités dans Oracle PeopleSoft (21 octobre 2026)NewsCERT-FR (ANSSI)
- Oracle PeopleSoft: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Oracle PeopleSoft: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- FBI removes contractor working with its PeopleSoft system after data breach, says reportNewsCSO Online
- ShinyHunters’ exploitation of a new PeopleSoft zero-day hole threatens to change enterprise risk dynamicsNewsCSO Online
- Despite ShinyHunters arrests after FBI jobs data breach, enterprises still have no answers about PeopleSoft risksNewsCSO Online
Quelle: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0381