CVE-2026-91276
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Trudny do wykorzystania atak przez HTTP wymaga interakcji użytkownika i może doprowadzić do dostępu do krytycznych lub wszystkich danych.
Ocena ryzyka
Napastnik może uzyskać dostęp do krytycznych danych Orchestratora, ale wymaga to interakcji użytkownika i trudnego do wykorzystania wektora. Ryzyko dotyczy poufności.
Rekomendacja
Zaktualizuj JD Edwards EnterpriseOne Orchestrator do wersji z poprawką Oracle. Przeprowadź szkolenie użytkowników w zakresie inżynierii społecznej.
Inne podatności w JD Edwards EnterpriseOne Orchestrator
Zobacz wszystkie- CVE-2026-91299Krytyczne
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-91285Średnie
Podatność w Oracle JD Edwards EnterpriseOne Orchestrator (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich dostępnych danych. CVSS 3.1 Base Score 6.5.
- CVE-2026-91277Średnie
Podatność w JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent E1 IOT Orchestrator Security) w wersjach 9.2.0.0-9.2.26.5. Łatwy do wykorzystania atak przez HTTP pozwala nieuwierzytelnionemu napastnikowi na nieautoryzowany odczyt części danych.
- CVE-2026-61270Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator (komponent: E1 IOT Orchestrator Security) dotyczy wersji 9.2.0.0-9.2.26.4. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.
- CVE-2026-61265Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Orchestrator firmy Oracle (komponent: E1 IOT Orchestrator Security). Dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na przejęcie kontroli nad Orchestrator.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards EnterpriseOne Orchestrator. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Orchestrator accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS