PT-2026-34090 · Oracle · Peoplesoft Enterprise Hcm Absence Management+1

Publicado 2026-04-21 · Atualizado 2026-04-26 · CVE-2026-34266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas PeopleSoft Enterprise HCM Absence Management versão 9.2

Descrição Um problema no componente Absence Management permite que um invasor com altos privilégios e acesso à rede via HTTP comprometa o sistema. A exploração bem-sucedida pode levar ao acesso, criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis no PeopleSoft Enterprise HCM Absence Management.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-34266

Produtos afetados

Peoplesoft Enterprise Hcm Absence Management

Peoplesoft Enterprise Human Capital Management Absence Management

Referências · 4

• https://oracle.com/security-alerts/cpuapr2026.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2048546670208843927 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2048547895222182303 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34266 · Nota de Segurança