Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management

Beschreibung

In Oracle PeopleSoft Enterprise PeopleTools besteht eine Schwachstelle in der Komponente Updates Environment Management. Betroffen sind laut Quelle die unterstützten Versionen 8.61 und 8.62; die Lücke gilt als leicht ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – der Angriff ist damit über das Netz ohne Authentifizierung und ohne Benutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 % – der mit Abstand höchste Wert unter den aktuell gemeldeten Oracle-Lücken dieses Zyklus und damit vorrangig zu behandeln.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Oracle (CPU/EBS/PeopleSoft/WebLogic)

• Oracle E-Business Suite – Server-Side Request Forgery (SSRF) KEV CVE-2025-61884
• Oracle E-Business Suite – nicht spezifizierte Sicherheitslücke KEV CVE-2025-61882
• Oracle WebLogic Server – Nicht näher spezifizierte Sicherheitslücke KEV CVE-2020-2883
• Oracle Agile PLM – Incorrect Authorization KEV CVE-2024-21287
• Oracle WebLogic Server – Remote Code Execution KEV CVE-2020-14644
• Oracle WebLogic Server – Nicht näher spezifizierte Sicherheitslücke (Core) KEV CVE-2024-21182