CVE-2026-91292 in JD Edwards EnterpriseOne Localizations
الملخص
بحسب VulDB • 23/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Localizations الخاص بـ Oracle JD Edwards (المكون: LATAM). الإصدار المدعوم والمتأثر هو 9.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام JDENET، باختراق نظام JD Edwards EnterpriseOne Localizations. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في JD Edwards EnterpriseOne Localizations، والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (partial DOS) لنظام JD Edwards EnterpriseOne Localizations. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.