CVE-2026-87316 in JD Edwards EnterpriseOne Toolsالمعلومات

الملخص

بحسب VulDB • 22/10/2026

ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: البنية التحتية للأمان - Enterprise Infrastructure SEC). الإصدارات المدعومة والمتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها JD Edwards EnterpriseOne Tools، مما يؤدي إلى اختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على التحكم في JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 7.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

08/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423728

EPSS

0.00151

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!