Avis du CERT-FR
Objet : Multiples vulnérabilités dans Oracle PeopleSoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
Systèmes affectés
- PeopleSoft Enterprise CC Common Application Objects version 9.2
- PeopleSoft Enterprise CRM Common Objects version 9.2.23
- PeopleSoft Enterprise CS Campus Community version 9.2.38
- PeopleSoft Enterprise CS Financial Aid version 9.2.38
- PeopleSoft Enterprise CS Student Financials version 9.2.38
- PeopleSoft Enterprise CS Student Records version 9.2.38
- PeopleSoft Enterprise FIN Billing Argentina version 9.1
- PeopleSoft Enterprise FIN Cash Management version 9.2
- PeopleSoft Enterprise FIN Common Objects Argentina version 9.1
- PeopleSoft Enterprise FIN Common Objects Brazil version 9.1
- PeopleSoft Enterprise FIN Common Objects version 9.2
- PeopleSoft Enterprise FIN Engineering Argentina version 9.1
- PeopleSoft Enterprise FIN eSettlements version 9.2
- PeopleSoft Enterprise FIN Expenses version 9.2
- PeopleSoft Enterprise FIN General Ledger Argentina version 9.1
- PeopleSoft Enterprise FIN Grants version 9.2
- PeopleSoft Enterprise FIN Manufacturing Argentina version 9.1
- PeopleSoft Enterprise FIN Manufacturing Brazil version 9.1
- PeopleSoft Enterprise FIN Pay/Bill Management version 9.2
- PeopleSoft Enterprise FIN Payables version 9.2
- PeopleSoft Enterprise FIN Program Management version 9.2
- PeopleSoft Enterprise FIN Project Costing version 9.2
- PeopleSoft Enterprise FIN Staffing Front Office Brazil version 9.1
- PeopleSoft Enterprise FIN Staffing Front Office version 9.2
- PeopleSoft Enterprise HCM Global Payroll Mexico version 9.2
- PeopleSoft Enterprise HCM Global Payroll Switzerland version 9.2
- PeopleSoft Enterprise HCM Human Resources version 9.2
- PeopleSoft Enterprise HCM Talent Acquisition Manager version 9.2
- PeopleSoft Enterprise PeopleTools version 8.61
- PeopleSoft Enterprise PeopleTools version 8.62
- PeopleSoft Enterprise SCM eProcurement version 9.2
- PeopleSoft Enterprise SCM Inventory version 9.2
- PeopleSoft Enterprise SCM Manufacturing version 9.2
- PeopleSoft Enterprise SCM Mobile Inventory Management version 9.2
- PeopleSoft Enterprise SCM Order Management version 9.2
- PeopleSoft Enterprise SCM Purchasing version 9.2
- PeopleSoft Enterprise SCM Supplier Contract Management version 9.2
- PeopleSoft In-Memory Project Discovery version 9.2
Résumé
De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Oracle PeopleSoft cpujul2026 du 21 juillet 2026
https://www.oracle.com/security-alerts/cpujul2026.html -
Référence CVE CVE-2025-55130
https://www.cve.org/CVERecord?id=CVE-2025-55130 -
Référence CVE CVE-2025-55131
https://www.cve.org/CVERecord?id=CVE-2025-55131 -
Référence CVE CVE-2025-55132
https://www.cve.org/CVERecord?id=CVE-2025-55132 -
Référence CVE CVE-2025-59465
https://www.cve.org/CVERecord?id=CVE-2025-59465 -
Référence CVE CVE-2025-59466
https://www.cve.org/CVERecord?id=CVE-2025-59466 -
Référence CVE CVE-2025-66021
https://www.cve.org/CVERecord?id=CVE-2025-66021 -
Référence CVE CVE-2025-68431
https://www.cve.org/CVERecord?id=CVE-2025-68431 -
Référence CVE CVE-2026-21636
https://www.cve.org/CVERecord?id=CVE-2026-21636 -
Référence CVE CVE-2026-21637
https://www.cve.org/CVERecord?id=CVE-2026-21637 -
Référence CVE CVE-2026-21710
https://www.cve.org/CVERecord?id=CVE-2026-21710 -
Référence CVE CVE-2026-47015
https://www.cve.org/CVERecord?id=CVE-2026-47015 -
Référence CVE CVE-2026-47017
https://www.cve.org/CVERecord?id=CVE-2026-47017 -
Référence CVE CVE-2026-47024
https://www.cve.org/CVERecord?id=CVE-2026-47024 -
Référence CVE CVE-2026-47026
https://www.cve.org/CVERecord?id=CVE-2026-47026 -
Référence CVE CVE-2026-47048
https://www.cve.org/CVERecord?id=CVE-2026-47048 -
Référence CVE CVE-2026-47049
https://www.cve.org/CVERecord?id=CVE-2026-47049 -
Référence CVE CVE-2026-47051
https://www.cve.org/CVERecord?id=CVE-2026-47051 -
Référence CVE CVE-2026-60152
https://www.cve.org/CVERecord?id=CVE-2026-60152 -
Référence CVE CVE-2026-60593
https://www.cve.org/CVERecord?id=CVE-2026-60593 -
Référence CVE CVE-2026-60594
https://www.cve.org/CVERecord?id=CVE-2026-60594 -
Référence CVE CVE-2026-60595
https://www.cve.org/CVERecord?id=CVE-2026-60595 -
Référence CVE CVE-2026-60596
https://www.cve.org/CVERecord?id=CVE-2026-60596 -
Référence CVE CVE-2026-60597
https://www.cve.org/CVERecord?id=CVE-2026-60597 -
Référence CVE CVE-2026-60598
https://www.cve.org/CVERecord?id=CVE-2026-60598 -
Référence CVE CVE-2026-60599
https://www.cve.org/CVERecord?id=CVE-2026-60599 -
Référence CVE CVE-2026-60600
https://www.cve.org/CVERecord?id=CVE-2026-60600 -
Référence CVE CVE-2026-60601
https://www.cve.org/CVERecord?id=CVE-2026-60601 -
Référence CVE CVE-2026-60602
https://www.cve.org/CVERecord?id=CVE-2026-60602 -
Référence CVE CVE-2026-60603
https://www.cve.org/CVERecord?id=CVE-2026-60603 -
Référence CVE CVE-2026-60604
https://www.cve.org/CVERecord?id=CVE-2026-60604 -
Référence CVE CVE-2026-60605
https://www.cve.org/CVERecord?id=CVE-2026-60605 -
Référence CVE CVE-2026-60606
https://www.cve.org/CVERecord?id=CVE-2026-60606 -
Référence CVE CVE-2026-60607
https://www.cve.org/CVERecord?id=CVE-2026-60607 -
Référence CVE CVE-2026-60608
https://www.cve.org/CVERecord?id=CVE-2026-60608 -
Référence CVE CVE-2026-60609
https://www.cve.org/CVERecord?id=CVE-2026-60609 -
Référence CVE CVE-2026-60610
https://www.cve.org/CVERecord?id=CVE-2026-60610 -
Référence CVE CVE-2026-60611
https://www.cve.org/CVERecord?id=CVE-2026-60611 -
Référence CVE CVE-2026-60612
https://www.cve.org/CVERecord?id=CVE-2026-60612 -
Référence CVE CVE-2026-60613
https://www.cve.org/CVERecord?id=CVE-2026-60613 -
Référence CVE CVE-2026-60614
https://www.cve.org/CVERecord?id=CVE-2026-60614 -
Référence CVE CVE-2026-60615
https://www.cve.org/CVERecord?id=CVE-2026-60615 -
Référence CVE CVE-2026-60616
https://www.cve.org/CVERecord?id=CVE-2026-60616 -
Référence CVE CVE-2026-60617
https://www.cve.org/CVERecord?id=CVE-2026-60617 -
Référence CVE CVE-2026-60665
https://www.cve.org/CVERecord?id=CVE-2026-60665 -
Référence CVE CVE-2026-60666
https://www.cve.org/CVERecord?id=CVE-2026-60666 -
Référence CVE CVE-2026-60667
https://www.cve.org/CVERecord?id=CVE-2026-60667 -
Référence CVE CVE-2026-60668
https://www.cve.org/CVERecord?id=CVE-2026-60668 -
Référence CVE CVE-2026-60669
https://www.cve.org/CVERecord?id=CVE-2026-60669 -
Référence CVE CVE-2026-61055
https://www.cve.org/CVERecord?id=CVE-2026-61055 -
Référence CVE CVE-2026-61056
https://www.cve.org/CVERecord?id=CVE-2026-61056 -
Référence CVE CVE-2026-61057
https://www.cve.org/CVERecord?id=CVE-2026-61057 -
Référence CVE CVE-2026-61059
https://www.cve.org/CVERecord?id=CVE-2026-61059 -
Référence CVE CVE-2026-61062
https://www.cve.org/CVERecord?id=CVE-2026-61062 -
Référence CVE CVE-2026-61063
https://www.cve.org/CVERecord?id=CVE-2026-61063 -
Référence CVE CVE-2026-61068
https://www.cve.org/CVERecord?id=CVE-2026-61068 -
Référence CVE CVE-2026-61069
https://www.cve.org/CVERecord?id=CVE-2026-61069 -
Référence CVE CVE-2026-61070
https://www.cve.org/CVERecord?id=CVE-2026-61070 -
Référence CVE CVE-2026-61071
https://www.cve.org/CVERecord?id=CVE-2026-61071 -
Référence CVE CVE-2026-61072
https://www.cve.org/CVERecord?id=CVE-2026-61072 -
Référence CVE CVE-2026-61073
https://www.cve.org/CVERecord?id=CVE-2026-61073 -
Référence CVE CVE-2026-61074
https://www.cve.org/CVERecord?id=CVE-2026-61074 -
Référence CVE CVE-2026-61076
https://www.cve.org/CVERecord?id=CVE-2026-61076 -
Référence CVE CVE-2026-61077
https://www.cve.org/CVERecord?id=CVE-2026-61077 -
Référence CVE CVE-2026-61078
https://www.cve.org/CVERecord?id=CVE-2026-61078 -
Référence CVE CVE-2026-61085
https://www.cve.org/CVERecord?id=CVE-2026-61085 -
Référence CVE CVE-2026-61086
https://www.cve.org/CVERecord?id=CVE-2026-61086 -
Référence CVE CVE-2026-61087
https://www.cve.org/CVERecord?id=CVE-2026-61087 -
Référence CVE CVE-2026-61088
https://www.cve.org/CVERecord?id=CVE-2026-61088 -
Référence CVE CVE-2026-61089
https://www.cve.org/CVERecord?id=CVE-2026-61089 -
Référence CVE CVE-2026-61103
https://www.cve.org/CVERecord?id=CVE-2026-61103 -
Référence CVE CVE-2026-61104
https://www.cve.org/CVERecord?id=CVE-2026-61104 -
Référence CVE CVE-2026-61201
https://www.cve.org/CVERecord?id=CVE-2026-61201 -
Référence CVE CVE-2026-61203
https://www.cve.org/CVERecord?id=CVE-2026-61203 -
Référence CVE CVE-2026-61204
https://www.cve.org/CVERecord?id=CVE-2026-61204 -
Référence CVE CVE-2026-61205
https://www.cve.org/CVERecord?id=CVE-2026-61205 -
Référence CVE CVE-2026-61207
https://www.cve.org/CVERecord?id=CVE-2026-61207 -
Référence CVE CVE-2026-61209
https://www.cve.org/CVERecord?id=CVE-2026-61209 -
Référence CVE CVE-2026-61210
https://www.cve.org/CVERecord?id=CVE-2026-61210 -
Référence CVE CVE-2026-61232
https://www.cve.org/CVERecord?id=CVE-2026-61232 -
Référence CVE CVE-2026-61233
https://www.cve.org/CVERecord?id=CVE-2026-61233 -
Référence CVE CVE-2026-61234
https://www.cve.org/CVERecord?id=CVE-2026-61234 -
Référence CVE CVE-2026-61235
https://www.cve.org/CVERecord?id=CVE-2026-61235 -
Référence CVE CVE-2026-61236
https://www.cve.org/CVERecord?id=CVE-2026-61236 -
Référence CVE CVE-2026-61237
https://www.cve.org/CVERecord?id=CVE-2026-61237 -
Référence CVE CVE-2026-61238
https://www.cve.org/CVERecord?id=CVE-2026-61238 -
Référence CVE CVE-2026-61239
https://www.cve.org/CVERecord?id=CVE-2026-61239 -
Référence CVE CVE-2026-61240
https://www.cve.org/CVERecord?id=CVE-2026-61240 -
Référence CVE CVE-2026-61242
https://www.cve.org/CVERecord?id=CVE-2026-61242 -
Référence CVE CVE-2026-61243
https://www.cve.org/CVERecord?id=CVE-2026-61243 -
Référence CVE CVE-2026-61244
https://www.cve.org/CVERecord?id=CVE-2026-61244 -
Référence CVE CVE-2026-61245
https://www.cve.org/CVERecord?id=CVE-2026-61245
Gestion détaillée du document
| Date | Description |
|---|---|
| 23 juillet 2026 | Version initiale |