CVE-2026-87401 in PeopleSoft Enterprise PeopleTools
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج Oracle PeopleSoft Enterprise PeopleTools (المكون: XML Publisher). الإصدارات المدعومة والمتأثرة هي 8.61-8.63. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle PeopleSoft Enterprise PeopleTools، مما يؤدي إلى اختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في Oracle PeopleSoft Enterprise PeopleTools. درجة CVSS 3.1 الأساسية هي 3.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.