CVE-2026-60495 in JD Edwards EnterpriseOne Requirements Planning

الملخص

بحسب VulDB • 22/07/2026

ثغرة في منتج JD Edwards EnterpriseOne Requirements Planning الخاص بـ Oracle JD Edwards (المكون: تخطيط المتطلبات). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام JDENET باختراق نظام JD Edwards EnterpriseOne Requirements Planning. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على نظام JD Edwards EnterpriseOne Requirements Planning. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Oracle
• حجز: 08/07/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381602
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00345
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60495
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60495/