CVE-2026-91301 in JD Edwards EnterpriseOne Tools
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Produkt JD Edwards EnterpriseOne Tools von Oracle JD Edwards (Komponente: Monitoring and Diagnostics SEC). Betroffene, unterstützte Versionen sind 9.2.0.0-9.2.26.5. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Anmeldung an der Infrastruktur, auf der JD Edwards EnterpriseOne Tools ausgeführt wird, die JD Edwards EnterpriseOne Tools zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der für JD Edwards EnterpriseOne Tools zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Dienstverweigerung (partial DOS) von JD Edwards EnterpriseOne Tools führen. CVSS 3.1 Base Score 3,6 (Integritäts- und Verfügbarkeitsauswirkungen). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.