CVE-2026-87386 in JD Edwards EnterpriseOne General Ledger
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج JD Edwards EnterpriseOne General Ledger الخاص بـ Oracle JD Edwards (المكون: E1 Foundation). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام JDENET باختراق نظام JD Edwards EnterpriseOne General Ledger. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تمكين غير مصرح به التسبب في تعليق أو تعطل متكرر بشكل دائم (انقطاع كامل للخدمة - DOS) لنظام JD Edwards EnterpriseOne General Ledger. درجة CVSS 3.1 الأساسية هي 5.3 (تؤثر على التوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.