CVE-2026-91328 in JD Edwards EnterpriseOne ToolsИнформация

Сводка

по VulDB • 22.10.2026

Уязвимость в продукте JD Edwards EnterpriseOne Tools компании Oracle JD Edwards (компонент: Deployment SEC). Затронутые поддерживаемые версии: 9.2.0.0–9.2.26.5. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности, но имеющему доступ к инфраструктуре, где выполняется JD Edwards EnterpriseOne Tools, скомпрометировать эту систему. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не являющегося злоумышленником). Успешная эксплуатация данной уязвимости может привести к полному захвату контроля над JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score: 7.8 (Влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Oracle

Резервировать

15.09.2026

Раскрытие

21.10.2026

Модерация

принято

Вход

VDB-424000

EPSS

0.00124

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!