2026-2700: JD Edwards EnterpriseOne Tools: Mehrere Schwachstellen ermöglichen u. a. die komplette Kompromittierung der Software

Historie:

Version 1 (2026-06-17 14:14)

Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Oracle veröffentlicht mit dem Patchtag im Juni 2026 Sicherheitsupdates, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-46878 CVE-2026-46879 CVE-2026-46880 CVE-2026-46881 CVE-2026-46882 CVE-2026-46883 CVE-2026-46904

Schwachstellen in Oracle JD Edwards ermöglichen komplette Kompromittierung der Software

CVE-2026-46891

Schwachstelle in Oracle JD Edwards ermöglicht u. a. Manipulation von Daten

CVE-2026-46892

Schwachstelle in Oracle JD Edwards ermöglicht u. a. Manipulation von Daten

CVE-2026-46893

Schwachstelle in Oracle JD Edwards ermöglicht komplette Kompromittierung der Software

CVE-2026-46903

Schwachstelle in Oracle JD Edwards ermöglicht komplette Kompromittierung der Software

CVE-2026-46905

Schwachstelle in Oracle JD Edwards ermöglicht komplette Kompromittierung der Software

CVE-2026-46906

Schwachstelle in Oracle JD Edwards ermöglicht u. a. Manipulation von Daten

CVE-2026-46907

Schwachstelle in Oracle JD Edwards ermöglicht komplette Kompromittierung der Software

CVE-2026-46908

Schwachstelle in Oracle JD Edwards ermöglicht komplette Kompromittierung der Software

CVE-2026-46909

Schwachstelle in Oracle JD Edwards ermöglicht komplette Kompromittierung der Software

CVE-2026-46910

Schwachstelle in Oracle JD Edwards ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-46911

Schwachstelle in Oracle JD Edwards ermöglicht u. a. Manipulation von Daten

CVE-2026-46912

Schwachstelle in Oracle JD Edwards ermöglicht u. a. Ausspähen von Informationen

CVE-2026-46913

Schwachstelle in Oracle JD Edwards ermöglicht komplette Kompromittierung der Software

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.