CVE-2026-91308
WysokieCVSS 7.5Streszczenie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie, co stanowi poważne naruszenie poufności.
Rekomendacja
Należy jak najszybciej zainstalować poprawki Oracle dla JD Edwards EnterpriseOne Tools oraz ograniczyć dostęp sieciowy przez Oracle Net.
Inne podatności w JD Edwards EnterpriseOne Tools
Zobacz wszystkie- CVE-2026-91328Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Deployment SEC) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z możliwością zalogowania się do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem, ale wymaga to interakcji użytkownika.
- CVE-2026-91327Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools Oracle JD Edwards (komponent Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu komunikacyjnego podłączonego do sprzętu, na którym działa JD Edwards EnterpriseOne Tools, może przejąć kontrolę nad tym produktem. Podatność jest trudna do wykorzystania.
- CVE-2026-91326Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.4. Uwierzytelniony atakujący z dostępem do segmentu komunikacji fizycznej może wykorzystać podatność, ale wymaga to interakcji użytkownika; atak może wpłynąć na inne produkty (zmiana zakresu) i prowadzić do przejęcia JD Edwards EnterpriseOne Tools.
- CVE-2026-91325Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w JD Edwards EnterpriseOne Tools.
- CVE-2026-91315Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.
- CVE-2026-91314Wysokie
Podatność w produkcie JD Edwards EnterpriseOne Tools firmy Oracle (komponent: Installation Security) w wersjach 9.2.0.0-9.2.26.5. Nieuwierzytelniony atakujący z zalogowaniem do infrastruktury, na której działa JD Edwards EnterpriseOne Tools, może łatwo wykorzystać podatność wymagającą interakcji użytkownika, prowadzącą do przejęcia systemu.
- CVE-2026-91313Wysokie
Podatność w produkcie Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.4. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad JD Edwards EnterpriseOne Tools.
- CVE-2026-91311Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem lokalnym do infrastruktury na przejęcie kontroli nad systemem.
- CVE-2026-91310Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation SEC dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez JDENET na przejęcie kontroli nad systemem.
- CVE-2026-91307Wysokie
Podatność w Oracle JD Edwards EnterpriseOne Tools w komponencie Installation Security dotyczy wersji 9.2.0.0-9.2.26.5. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na nieautoryzowany dostęp do krytycznych danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise JD Edwards EnterpriseOne Tools. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all JD Edwards EnterpriseOne Tools accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS