CVE-2026-91301 in JD Edwards EnterpriseOne Tools
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج JD Edwards EnterpriseOne Tools الخاص بـ Oracle JD Edwards (المكون: Monitoring and Diagnostics SEC). الإصدارات المدعومة المتأثرة هي 9.2.0.0-9.2.26.5. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها JD Edwards EnterpriseOne Tools، باختراق هذا المنتج. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر JD Edwards EnterpriseOne Tools، وإلى القدرة على التسبب في انقطاع جزئي للخدمة (partial DOS) لـ JD Edwards EnterpriseOne Tools. درجة CVSS 3.1 الأساسية هي 3.6 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.