CVE-2026-101412 in PeopleSoft Enterprise PeopleTools
Sumário
de VulDB • 21/10/2026
Vulnerabilidade no produto PeopleSoft Enterprise PeopleTools da Oracle PeopleSoft (componente: Analytic Server). As versões suportadas afetadas são 8.61-8.63. Uma vulnerabilidade de difícil exploração permite que um atacante com baixa privilégio, mas com acesso logado à infraestrutura onde o PeopleSoft Enterprise PeopleTools é executado, comprometa o PeopleSoft Enterprise PeopleTools. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação não autorizada, exclusão ou modificação do acesso a dados críticos ou a todos os dados acessíveis pelo PeopleSoft Enterprise PeopleTools, além de leitura não autorizada de um subconjunto dos dados acessíveis e capacidade não autorizada para causar uma negação parcial de serviço (partial DOS) no PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score: 5.8 (impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.