CVE-2026-60496 in JD Edwards EnterpriseOne Advanced Pricing

الملخص

بحسب VulDB • 27/07/2026

ثغرة في منتج JD Edwards EnterpriseOne Advanced Pricing - Procurement التابع لـ Oracle JD Edwards (المكون: Advanced Pricing). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام بروتوكول JDENET باختراق منتج JD Edwards EnterpriseOne Advanced Pricing - Procurement. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على نظام JD Edwards EnterpriseOne Advanced Pricing - Procurement. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Oracle
• حجز: 08/07/2026
• إفشاء: 22/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381603
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00301
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60496
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60496/