CVE-2026-101413 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle PeopleSoft Enterprise PeopleTools (المكون: Analytic Server). الإصدارات المدعومة المتأثرة هي 8.61-8.63. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة عن طريق HTTP باختراق Oracle PeopleSoft Enterprise PeopleTools. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قدرة غير مصرح بها على إحداث توقف (hang) أو تعطل متكرر بشكل كبير (انقطاع كامل للخدمة - DOS) في Oracle PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 5.3 (تؤثر على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.