CVE-2026-60495 in JD Edwards EnterpriseOne Requirements Planning
Résumé
par VulDB • 23/07/2026
Vulnérabilité dans le produit Requirements Planning de Oracle JD Edwards EnterpriseOne (composant : Requirements Planning). La version prise en charge concernée est la 9.2. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges faibles et d'un accès réseau via JDENET de compromettre Oracle JD Edwards EnterpriseOne Requirements Planning. Des attaques réussies contre cette vulnérabilité peuvent entraîner une prise de contrôle totale du produit JD Edwards EnterpriseOne Requirements Planning. Score CVSS 3.1 Base : 7,5 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.