CVE-2026-87329
ŚrednieCVSS 6.5Streszczenie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z logowaniem może tworzyć, usuwać lub modyfikować krytyczne dane, odczytywać ich podzbiór oraz powodować zawieszenie lub powtarzalne awarie (całkowity DoS).
Ocena ryzyka
Możliwe poważne naruszenie integralności i poufności danych oraz niedostępność systemu, co może zakłócić krytyczne procesy biznesowe.
Rekomendacja
Niezwłocznie zainstaluj aktualizacje bezpieczeństwa dla JD Edwards EnterpriseOne Tools i monitoruj próby nieautoryzowanych operacji na danych.
Inne podatności w Oracle JD Edwards EnterpriseOne Tools
Zobacz wszystkie- CVE-2026-91384Średnie
Podatność w komponencie Web Runtime SEC produktu JD Edwards EnterpriseOne Tools (wersje 9.2.0.0-9.2.26.5). Niskouprzywilejowany atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
- CVE-2026-87330Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent E1 Dev Platform Tech - UNIX) w wersjach 9.2.0.0-9.2.26.5. Wysoko uprawniony atakujący z logowaniem może dokonać nieautoryzowanej modyfikacji, odczytu danych oraz częściowo zakłócić dostępność.
- CVE-2026-87328Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez JDENET może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-87327Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do segmentu fizycznego może uzyskać dostęp do krytycznych danych oraz je modyfikować.
- CVE-2026-87326Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych.
- CVE-2026-87325Średnie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools (komponent Enterprise Infrastructure SEC) w wersjach 9.2.0.0-9.2.26.5. Nisko uprawniony atakujący z dostępem sieciowym przez JDENET może powodować zawieszenie lub powtarzalne awarie (całkowity DoS), modyfikować dane oraz odczytywać ich podzbiór.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards EnterpriseOne Tools executes to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all JD Edwards EnterpriseOne Tools accessible data as well as unauthorized read access to a subset of JD Edwards EnterpriseOne Tools accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 6.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS