CVE-2026-91284 in JD Edwards EnterpriseOne Toolsالمعلومات

الملخص

بحسب VulDB • 23/10/2026

ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: E1 Dev Platform Tech - UNIX). الإصدارات المدعومة والمتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة عن طريق JDENET للاختراق في JD Edwards EnterpriseOne Tools. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى القدرة غير المصرح بها على إحداث تعليق أو تعطل متكرر بشكل كبير (انقطاع كامل للخدمة - DOS) لـ JD Edwards EnterpriseOne Tools. CVSS 3.1 Base Score 6.5 (تأثيرات على التوافر). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

15/09/2026

إفشاء

21/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-423864

EPSS

0.00289

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!