CVE-2026-87348 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle PeopleSoft Enterprise PeopleTools (المكون: Updates Environment Mgmt). الإصدارات المدعومة المتأثرة هي 8.61-8.63. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle PeopleSoft Enterprise PeopleTools، باختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle PeopleSoft Enterprise PeopleTools، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في نفس المنتج، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 4.2 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.