Oracle JD Edwards EnterpriseOne Tools: Schwachstelle in Web Runtime Security

Beschreibung

In der Komponente Web Runtime Security des Produkts JD Edwards EnterpriseOne Tools von Oracle JD Edwards besteht eine Schwachstelle. Betroffen sind laut NVD die unterstützten Versionen 9.2.0.0 bis 9.2.26.2; die Lücke wird als leicht ausnutzbar beschrieben. CVSS-Basiswert: 9.8 (Kritisch), der Vektor weist auf einen Angriff über das Netzwerk ohne Authentifizierung und ohne Benutzerinteraktion hin. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage