CVE-2026-101390 in PeopleSoft Enterprise PeopleToolsالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج PeopleSoft Enterprise PeopleTools الخاص بـ Oracle PeopleSoft (المكون: Business Interlink). الإصدارات المدعومة والمتأثرة هي 8.61-8.63. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 8.1 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

28/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423099

EPSS

0.00376

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!