JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-012998 Oracle PeopleSoftのPeopleSoft Enterprise FIN Contracts製品（コンポーネント：Contracts）に存在する脆弱性です。本脆弱性が影響するサポート対象バージョンは9.2です。HTTP経由でネットワークアクセスが可能な低権限の攻撃者が本脆弱性を悪用することで、PeopleSoft Enterprise FIN Contractsが侵害される可能性があります。この脆弱性を攻撃者が成功裏に悪用した場合、重要なデータに不正アクセスされたり、PeopleSoft Enterprise FIN Contractsでアクセス可能なすべてのデータに完全にアクセスされる恐れがあります。CVSS 3.1基本スコアは6.5（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)です。 cpe:/a:oracle:peoplesoft_enterprise_fin_contracts https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-012998.html Common Vulnerabilities and Exposures (CVE) CVE-2026-34300 https://www.cve.org/CVERecord?id=CVE-2026-34300 National Vulnerability Database (NVD) CVE-2026-34300 https://nvd.nist.gov/vuln/detail/CVE-2026-34300 JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html Oracle Security Alert Oracle Critical Patch Update Advisory - April 2026 https://www.oracle.com/security-alerts/cpuapr2026.html 2026-04-28T10:11:11+09:00 2026-04-28T10:11:11+09:00