CVE-2026-91294 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Business Logic Infra SEC). Le versioni supportate interessate sono la 9.2.0.0-9.2.26.5. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite rete attraverso JDENET di compromettere JD Edwards EnterpriseOne Tools. Gli attacchi riusciti a questa vulnerabilità possono risultare in una capacità non autorizzata di causare un parziale denial of service (partial DOS) di JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 4.3 (Impatto sulla disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.