CVE-2026-60346 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: أمان التوافقية). الإصدار المدعوم والمتأثر هو 9.2.26.3. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق JDENET باختراق JD Edwards EnterpriseOne Tools. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح القدرة غير المصرح بها التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 3.7 (تأثيرات على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.