Multiple critical vulnerabilities in Oracle PeopleSoft allow a remote attacker, either anonymous or authenticated, to compromise confidentiality, integrity, and availability. The CVSS Base Score for these vulnerabilities is 9.9. Affected versions include PeopleSoft 8.61, 8.62, 9.1, 9.2, and specifically 9.2.23 and 9.2.38.
[WID-SEC-2026-2440] Oracle PeopleSoft: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 21.07.2026 Stand 22.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung Oracle PeopleSoft ist eine ERP Anwendung. Produkte 21.07.2026 Oracle PeopleSoft 9.2 Oracle PeopleSoft 9.1 Oracle PeopleSoft 8.61 Oracle PeopleSoft 8.62 Oracle PeopleSoft 9.2.38 Oracle PeopleSoft 9.2.23 Angriff Angriff Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. CVE Informationen Versionshistorie Feedback zum Advisory geben