Skip to content
OpenAdvisories
High NCSC-2026-0206 20 CVEs

Kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne

Published Jun 17, 2026 · Updated Jun 17, 2026 · nl

Vendor: Oracle Product: JD Edwards EnterpriseOne Accounts Payable Product: JD Edwards EnterpriseOne General Ledger Product: JD Edwards EnterpriseOne Human Resources Management Product: JD Edwards EnterpriseOne Order Promising Product: JD Edwards EnterpriseOne Project Costing Product: JD Edwards EnterpriseOne Tools

Summary

Oracle heeft meerdere kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne, inclusief de modules Tools, Accounts Payable, Human Resources Management, General Ledger, Order Promising en Project Costing, specifiek voor versies 9.2.0.0 tot en met 9.2.26.2.

Details

Interpretaties
De kwetsbaarheden in Oracle JD Edwards EnterpriseOne stellen een aanvaller in staat om zonder authenticatie of met lage privileges via netwerktoegang (HTTP of SMB) volledige controle over het systeem te verkrijgen. Dit omvat het creëren, verwijderen of wijzigen van kritieke data, het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie, en het veroorzaken van een denial-of-service door het systeem te laten crashen. De kwetsbaarheden beïnvloeden de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem. Sommige kwetsbaarheden kunnen ook impact hebben op andere gerelateerde Oracle-producten vanwege de geïntegreerde aard van de suite.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in JD Edwards EnterpriseOne en de gerelateerde modules te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 20

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cspujun2026.html