Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 19 août 2026 N° CERTFR-2026-AVI-1050 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Oracle PeopleSoft Gestion du document Référence CERTFR-2026-AVI-1050 Titre Multiples vulnérabilités dans Oracle PeopleSoft Date de la première version19 août 2026 Date de la dernière version19 août 2026 Source(s) Bulletin de sécurité Oracle PeopleSoft cspuaug2026 du 18 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service Exécution de code arbitraire à distance Systèmes affectés PeopleSoft Enterprise CC Common Application Objects version 9.2 PeopleSoft Enterprise FIN Common Objects Brazil version 9.1 PeopleSoft Enterprise FIN Common Objects version 9.2 PeopleSoft Enterprise FIN Lease Administration version 9.2 PeopleSoft Enterprise PeopleTools version 8.61 PeopleSoft Enterprise PeopleTools version 8.62 PeopleSoft Enterprise PeopleTools versions 8.61 à 8.63 Résumé De multiples vulnérabilités ont été découvertes dans Oracle PeopleSoft. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et un déni de service.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Oracle PeopleSoft cspuaug2026 du 18 août 2026 https://www.oracle.com/security-alerts/cspuaug2026.html Référence CVE CVE-2026-60742 https://www.cve.org/CVERecord?id=CVE-2026-60742 Référence CVE CVE-2026-60821 https://www.cve.org/CVERecord?id=CVE-2026-60821 Référence CVE CVE-2026-60831 https://www.cve.org/CVERecord?id=CVE-2026-60831 Référence CVE CVE-2026-60856 https://www.cve.org/CVERecord?id=CVE-2026-60856 Référence CVE CVE-2026-60873 https://www.cve.org/CVERecord?id=CVE-2026-60873 Référence CVE CVE-2026-60879 https://www.cve.org/CVERecord?id=CVE-2026-60879 Référence CVE CVE-2026-60883 https://www.cve.org/CVERecord?id=CVE-2026-60883 Référence CVE CVE-2026-60884 https://www.cve.org/CVERecord?id=CVE-2026-60884 Référence CVE CVE-2026-60902 https://www.cve.org/CVERecord?id=CVE-2026-60902 Référence CVE CVE-2026-60967 https://www.cve.org/CVERecord?id=CVE-2026-60967 Référence CVE CVE-2026-60975 https://www.cve.org/CVERecord?id=CVE-2026-60975 Référence CVE CVE-2026-61307 https://www.cve.org/CVERecord?id=CVE-2026-61307 Référence CVE CVE-2026-70861 https://www.cve.org/CVERecord?id=CVE-2026-70861 Référence CVE CVE-2026-71092 https://www.cve.org/CVERecord?id=CVE-2026-71092 Référence CVE CVE-2026-71112 https://www.cve.org/CVERecord?id=CVE-2026-71112 Gestion détaillée du document le 19 août 2026 Version initiale