CVE-2026-87329 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools التابع لـ Oracle JD Edwards (المكون: البنية التحتية للأمن SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التي يعمل عليها JD Edwards EnterpriseOne Tools، باختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ JD Edwards EnterpriseOne Tools، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة للمنتج، والقدرة غير المصرح بها على إحداث تعليق (hang) أو تعطل متكرر بشكل كبير (انعدام توافر كامل - DOS) في JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 6.5 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.