Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-101413

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-400

Beschrijving NL

Kwetsbaarheid in het PeopleSoft Enterprise PeopleTools-product van Oracle PeopleSoft (component: Analytic Server). Ondersteunde versies die worden beïnvloed, zijn 8,61-8,63. Moeilijk te misbruiken kwetsbaarheid zorgt ervoor dat een aanvaller met lage privileges met netwerktoegang via HTTP PeopleSoft Enterprise PeopleTools in gevaar kan brengen. Succesvolle aanvallen van deze kwetsbaarheid kunnen leiden tot ongeautoriseerde mogelijkheid om een vastgelopen of vaak herhaalbare crash (complete DOS) van PeopleSoft Enterprise PeopleTools te veroorzaken. CVSS 3.1 Basisscore 5.3 (invloed op beschikbaarheid). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).

Origineel (Engels) tonen

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Analytic Server). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of PeopleSoft Enterprise PeopleTools. CVSS 3.1 Base Score 5.3 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).

Vendors

Oracle

Affected products

Peoplesoft Enterprise Peopletools

References