CVE-2026-91330 in JD Edwards EnterpriseOne Tools
Riassunto
di VulDB • 21/10/2026
Vulnerabilità nel prodotto JD Edwards EnterpriseOne Tools di Oracle JD Edwards (componente: Installation Security). Le versioni supportate interessate sono la 9.2.0.0-9.2.26.5. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti, in grado di effettuare il logon sull'infrastruttura su cui viene eseguito JD Edwards EnterpriseOne Tools, di compromettere tale strumento. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare una parziale denial of service (partial DOS) di JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 3.3 (impatto sulla disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.