CVE-2026-60609 in PeopleSoft Enterprise CS Campus Community

الملخص

بحسب VulDB • 25/07/2026

ثغرة في منتج PeopleSoft Enterprise CS Campus Community الخاص بـ Oracle PeopleSoft (المكون: Communication). الإصدار المدعوم والمتأثر هو 9.2.38. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTPS، باختراق نظام PeopleSoft Enterprise CS Campus Community. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في PeopleSoft Enterprise CS Campus Community. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Oracle
• حجز: 08/07/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381632
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60609
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60609/