Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
Systèmes affectés
- PeopleSoft Enterprise CC Common Application Objects version 9.2
- PeopleSoft Enterprise CS Student Records version 9.2
- PeopleSoft Enterprise FIN Contracts version 9.2
- PeopleSoft Enterprise FIN Maintenance Management version 9.2
- PeopleSoft Enterprise FIN Project Costing version 9.2
- PeopleSoft Enterprise HCM Absence Management version 9.2
- PeopleSoft Enterprise HCM Human Resources version 9.2
- PeopleSoft Enterprise HCM Shared Components version 9.2
- PeopleSoft Enterprise PeopleTools version 8.61 à 8.62
- PeopleSoft Enterprise SCM Purchasing version 9.2
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Oracle PeopleSoft cpuapr2026 du 21 avril 2026 https://www.oracle.com/security-alerts/cpuapr2026.html
- Référence CVE CVE-2025-13034 https://www.cve.org/CVERecord?id=CVE-2025-13034
- Référence CVE CVE-2025-14017 https://www.cve.org/CVERecord?id=CVE-2025-14017
- Référence CVE CVE-2025-14524 https://www.cve.org/CVERecord?id=CVE-2025-14524
- Référence CVE CVE-2025-14819 https://www.cve.org/CVERecord?id=CVE-2025-14819
- Référence CVE CVE-2025-15079 https://www.cve.org/CVERecord?id=CVE-2025-15079
- Référence CVE CVE-2025-15224 https://www.cve.org/CVERecord?id=CVE-2025-15224
- Référence CVE CVE-2025-15467 https://www.cve.org/CVERecord?id=CVE-2025-15467
- Référence CVE CVE-2025-29482 https://www.cve.org/CVERecord?id=CVE-2025-29482
- Référence CVE CVE-2025-43966 https://www.cve.org/CVERecord?id=CVE-2025-43966
- Référence CVE CVE-2025-43967 https://www.cve.org/CVERecord?id=CVE-2025-43967
- Référence CVE CVE-2025-58754 https://www.cve.org/CVERecord?id=CVE-2025-58754
- Référence CVE CVE-2025-6069 https://www.cve.org/CVERecord?id=CVE-2025-6069
- Référence CVE CVE-2025-66418 https://www.cve.org/CVERecord?id=CVE-2025-66418
- Référence CVE CVE-2025-66471 https://www.cve.org/CVERecord?id=CVE-2025-66471
- Référence CVE CVE-2025-68160 https://www.cve.org/CVERecord?id=CVE-2025-68160
- Référence CVE CVE-2025-68161 https://www.cve.org/CVERecord?id=CVE-2025-68161
- Référence CVE CVE-2025-69418 https://www.cve.org/CVERecord?id=CVE-2025-69418
- Référence CVE CVE-2025-69419 https://www.cve.org/CVERecord?id=CVE-2025-69419
- Référence CVE CVE-2025-69420 https://www.cve.org/CVERecord?id=CVE-2025-69420
- Référence CVE CVE-2025-69421 https://www.cve.org/CVERecord?id=CVE-2025-69421
- Référence CVE CVE-2025-8194 https://www.cve.org/CVERecord?id=CVE-2025-8194
- Référence CVE CVE-2026-22006 https://www.cve.org/CVERecord?id=CVE-2026-22006
- Référence CVE CVE-2026-22019 https://www.cve.org/CVERecord?id=CVE-2026-22019
- Référence CVE CVE-2026-22795 https://www.cve.org/CVERecord?id=CVE-2026-22795
- Référence CVE CVE-2026-22796 https://www.cve.org/CVERecord?id=CVE-2026-22796
- Référence CVE CVE-2026-34266 https://www.cve.org/CVERecord?id=CVE-2026-34266
- Référence CVE CVE-2026-34269 https://www.cve.org/CVERecord?id=CVE-2026-34269
- Référence CVE CVE-2026-34277 https://www.cve.org/CVERecord?id=CVE-2026-34277
- Référence CVE CVE-2026-34280 https://www.cve.org/CVERecord?id=CVE-2026-34280
- Référence CVE CVE-2026-34295 https://www.cve.org/CVERecord?id=CVE-2026-34295
- Référence CVE CVE-2026-34299 https://www.cve.org/CVERecord?id=CVE-2026-34299
- Référence CVE CVE-2026-34300 https://www.cve.org/CVERecord?id=CVE-2026-34300
- Référence CVE CVE-2026-34301 https://www.cve.org/CVERecord?id=CVE-2026-34301
- Référence CVE CVE-2026-34306 https://www.cve.org/CVERecord?id=CVE-2026-34306
- Référence CVE CVE-2026-34307 https://www.cve.org/CVERecord?id=CVE-2026-34307
- Référence CVE CVE-2026-34309 https://www.cve.org/CVERecord?id=CVE-2026-34309
- Référence CVE CVE-2026-35241 https://www.cve.org/CVERecord?id=CVE-2026-35241
