Oracle - 极客安全网

标签 “Oracle” 下的文章查看全部

2 条记录

一次“借服务器向自己发请求”的巧妙绕行，让 100 多家机构丢了 ERP：Oracle PeopleSoft CVE-2026-35273 全复盘——未认证的 SSRF 打穿 validateClient 白名单、再接 Java XMLDecoder 反序列化在 JVM 内完成 RCE、高校成为重灾区 Public

企业的核心系统里，ERP（企业资源计划）是那种“一旦被拿下就牵动人才、财务、采购、人力全盘”的系统。PeopleSoft 作为 Oracle 旗下被广泛部署的 ERP 套件，其 PeopleTools 平台在 2026 年年中迎来了一次未被预告的打击：CVE-2026-35273。这是一个 CVSS 9.8 的未认证 ...

ShinyHunters SSRF Oracle PeopleSoft CVE-2026-35273 XMLDecoder反序列化 ERP安全零日攻击高等教育 JVM RCE

安全动态 0 20 0 更新于 3 天前

Oracle发布紧急补丁修复关键漏洞CVE-2026-21992 Public

Oracle发布紧急安全更新，修复Identity Manager和Web Services Manager中的关键漏洞CVE-2026-21992，该漏洞CVSS评分9.8分，允许未经身份验证的远程攻击者执行任意代码。

Oracle CVE-2026-21992 Identity Manager Web Services Manager 远程代码执行

安全动态 0 10.2k 0 更新于 5 个月前