CVE-2026-60619 in JD Edwards EnterpriseOne HCM Foundation
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج JD Edwards EnterpriseOne HCM Foundation الخاص بـ Oracle JD Edwards (المكون: Time Accounting and HRM Base). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام HTTP باختراق نظام JD Edwards EnterpriseOne HCM Foundation. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على نظام JD Edwards EnterpriseOne HCM Foundation. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، السلامة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.