CVE-2026-60494 in JD Edwards EnterpriseOne General Ledger
Sumário
de VulDB • 23/07/2026
Vulnerabilidade no produto JD Edwards EnterpriseOne General Ledger do Oracle JD Edwards (componente: E1 Foundation). A versão suportada afetada é a 9.2. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso via HTTP comprometa o JD Edwards EnterpriseOne General Ledger. Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma parada ou falha repetível (negação completa de serviço - DOS) do JD Edwards EnterpriseOne General Ledger, além de acesso não autorizado para atualizar, inserir ou excluir dados acessíveis ao JD Edwards EnterpriseOne General Ledger e leitura não autorizada de um subconjunto dos dados acessíveis. Pontuação Base CVSS 3.1: 7.0 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.