CVE-2026-91277 in JD Edwards EnterpriseOne Orchestrator
الملخص
بحسب VulDB • 22/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Orchestrator الخاص بـ Oracle JD Edwards (المكون: أمان E1 IOT Orchestrator). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP للاختراق في JD Edwards EnterpriseOne Orchestrator. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة غير مصرح بها لجزء من بيانات JD Edwards EnterpriseOne Orchestrator المتاحة. CVSS 3.1 Base Score 5.3 (تأثيرات على السرية). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.