CVE-2026-60618

WysokieCVSS 8.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność w produkcie JD Edwards EnterpriseOne Procurement and Subcontract Management (komponent: Procurement) w wersji 9.2. Niskouprzywilejowany atakujący przez HTTP może przejąć system.

Ocena ryzyka

Ryzyko całkowitego przejęcia JD Edwards EnterpriseOne, co może skutkować zakłóceniem procesów zakupowych i wyciekiem danych.

Rekomendacja

Zastosuj łatkę od Oracle dla wersji 9.2. Ogranicz dostęp sieciowy.

Inne podatności w JD Edwards EnterpriseOne

CVE-2026-60494Wysokie
Podatność w JD Edwards EnterpriseOne General Ledger (część Oracle JD Edwards) w komponencie E1 Foundation. Trudna do wykorzystania, ale nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować całkowitą odmowę usługi oraz uzyskać dostęp do danych.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the JD Edwards EnterpriseOne Procurement and Subcontract Management product of Oracle JD Edwards (component: Procurement). The supported version that is affected is 9.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Procurement and Subcontract Management. Successful attacks of this vulnerability can result in takeover of JD Edwards EnterpriseOne Procurement and Subcontract Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).