CVE-2026-87308
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i lokalnym logowaniem do infrastruktury na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych systemu.
Ocena ryzyka
Atakujący z lokalnym dostępem może modyfikować krytyczne dane oraz uzyskać do nich pełny dostęp, co zagraża poufności i integralności. Wynik CVSS 7.1 wskazuje na wysokie ryzyko wymagające lokalnego dostępu.
Rekomendacja
Należy zastosować aktualizację bezpieczeństwa Oracle dla JD Edwards EnterpriseOne Tools. Warto również ograniczyć lokalne uprawnienia logowania do infrastruktury wyłącznie do niezbędnych kont.
Inne podatności w JD Edwards EnterpriseOne Tools
Zobacz wszystkie- CVE-2026-91383Średnie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent Monitoring and Diagnostics SEC), dotyczy wersji 9.2.0.0-9.2.26.5. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa produktu, a atak może wpłynąć także na inne produkty (zmiana zakresu).
- CVE-2016-0424Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
- CVE-2016-0423Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu.
- CVE-2016-0422Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez wektory związane z infrastrukturą Enterprise SEC.
- CVE-2016-0420Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1 i 9.2 pozwala zdalnym atakującym wpływać na dostępność systemu poprzez nieznane wektory związane z monitorowaniem i diagnostyką.
- CVE-2014-6565Wysokie
Nieokreślona podatność w komponencie JD Edwards EnterpriseOne Tools w produktach Oracle JD Edwards 9.1.5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z Portal SEC.
- CVE-2026-91305Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych.
- CVE-2026-91265Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian oraz uzyskać dostęp do krytycznych danych.
- CVE-2026-61272Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Web Runtime SEC). Dotknięte wersje to 9.2.0.0-9.2.26.4. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad JD Edwards EnterpriseOne Tools. Wynik CVSS 3.1: 9.8.
- CVE-2026-60627Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle JD Edwards (komponent: Installation Security). Dotknięta wersja to 9.2.26.3. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad narzędziami, co może wpłynąć na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards EnterpriseOne Tools executes to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all JD Edwards EnterpriseOne Tools accessible data as well as unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Tools accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS