CVE-2026-60492

WysokieCVSS 7.1

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w produkcie JD Edwards EnterpriseOne HCM Foundation (komponent OW HR PR Foundation) w wersji 9.2. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalne awarie (DOS) oraz nieautoryzowany odczyt części danych.

Ocena ryzyka

Ryzyko obejmuje całkowitą odmowę usługi (DOS) oraz wyciek poufnych danych kadrowych, co może zakłócić działanie organizacji.

Rekomendacja

Zastosuj łatkę od Oracle po jej wydaniu; ogranicz dostęp sieciowy do systemu JD Edwards dla niskouprzywilejowanych użytkowników.

Inne podatności w JD Edwards EnterpriseOne HCM Foundation

CVE-2026-60619Wysokie
Podatność w JD Edwards EnterpriseOne HCM Foundation (wersja 9.2) w komponencie Time Accounting and HRM Base. Trudna do wykorzystania, atakujący z niskimi uprawnieniami przez HTTP może przejąć system.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne HCM Foundation product of Oracle JD Edwards (component: OW HR PR Foundation). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne HCM Foundation. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of JD Edwards EnterpriseOne HCM Foundation and unauthorized read access to a subset of JD Edwards EnterpriseOne HCM Foundation accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H).