CVE-2026-22006

СреднийОпубликовано

Уязвимость в продукте PeopleSoft Enterprise HCM Human Resources компании Oracle PeopleSoft (компонент: Employee Snapshot). Затронутая поддерживаемая версия...

Опубликовано: 21 апр. 2026 г.
Обновлено: 22 апр. 2026 г.
Назначение CNA: oracle
Наблюдены доказательства: 4 авг. 2026 г.

Первичный CVSS

5,4/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Оценка вероятности EPSS

0,2 %

Низкий · следующие 30 дней

Процентиль: 6,7 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость в продукте PeopleSoft Enterprise HCM Human Resources компании Oracle PeopleSoft (компонент: Employee Snapshot). Затронутая поддерживаемая версия — 9.2. Легко эксплуатируемая уязвимость позволяет атакующему с низкими привилегиями и сетевым доступом через HTTP скомпрометировать PeopleSoft Enterprise HCM Human Resources. Успешные атаки требуют взаимодействия с человеком, отличным от атакующего, и, хотя уязвимость находится в PeopleSoft Enterprise HCM Human Resources, атаки могут существенно повлиять на дополнительные продукты (изменение области действия). Успешные атаки данной уязвимости могут привести к несанкционированному обновлению, вставке или удалению доступа к некоторым данным, доступным в PeopleSoft Enterprise HCM Human Resources, а также к несанкционированному чтению подмножества данных, доступных в PeopleSoft Enterprise HCM Human Resources. Базовый балл CVSS 3.1 — 5.4 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).

Источники

CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-PoC
Proof-of-concept для CVE-2026-22006, демонстрирующий серверную XSLT-инъекцию через xsl:script в конечной точке lxml Flask для достижения удалённого выполнения кода.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.