CVE-2026-101432 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج PeopleSoft Enterprise PeopleTools من Oracle PeopleSoft (المكون: Test Framework). الإصدارات المدعومة والمتأثرة هي 8.61-8.63. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها PeopleSoft Enterprise PeopleTools، للاختراق عبر استهداف هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في PeopleSoft Enterprise PeopleTools، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في نفس المنتج، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 5.3 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.