CVE-2026-87384 in JD Edwards EnterpriseOne Human Resources Management
Tóm tắt
Bởi VulDB • 21/10/2026
Lỗ hổng trong sản phẩm JD Edwards EnterpriseOne Human Resources Management của Oracle JD Edwards (thành phần: Human Resources). Phiên bản được hỗ trợ bị ảnh hưởng là 9.2. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp, với khả năng truy cập mạng qua JDENET, để xâm phạm JD Edwards EnterpriseOne Human Resources Management. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép vào các bản ghi update, insert hoặc delete trong một số dữ liệu của JD Edwards EnterpriseOne Human Resources Management và khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) cho JD Edwards EnterpriseOne Human Resources Management. CVSS 3.1 Base Score: 5.4 (ảnh hưởng đến Integrity and Availability). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.