CVE-2026-87331 in JD Edwards EnterpriseOne Toolsالمعلومات

الملخص

بحسب VulDB • 21/10/2026

ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: E1 Dev Platform Tech - UNIX). الإصدارات المدعومة والمتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي امتيازات عالية، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها JD Edwards EnterpriseOne Tools، باختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر JD Edwards EnterpriseOne Tools، وإلى قدرة غير مصرح بها التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 3.4 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

08/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423745

EPSS

0.00142

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!