脆弱性情報（JVN）検索・一覧

Oracle E-Business SuiteのOracle Enterprise Command Center Framework製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンはV15およびV16です。HTTP経由でネットワークアクセスが可能な高権限の攻撃者が、この脆弱性を容易に悪用でき、Oracle Enterprise Command Center Frameworkを侵害する可能性があります。この脆弱性はOracle Enterprise Command Center Frameworkに存在しますが、攻撃により他の製品にも重大な影響を及ぼす場合があります（スコープ変更があります）。この脆弱性を悪用する攻撃に成功すると、Oracle Enterprise Command Center Frameworkを乗っ取る可能性があります。CVSS 3.1基本スコアは9.1で、機密性、完全性、可用性に影響します。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)です。

Oracle E-Business Suite の Oracle Enterprise Command Center Framework 製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは V15 および V16 です。HTTP 経由でネットワークアクセスを持つ権限の低い攻撃者が容易に悪用可能な脆弱性により、Oracle Enterprise Command Center Framework が侵害される可能性があります。この脆弱性は Oracle Enterprise Command Center Framework に存在しますが、攻撃は他の製品にも重大な影響を及ぼす可能性があります（範囲の変更）。この脆弱性を悪用した成功した攻撃により、重要なデータや Oracle Enterprise Command Center Framework にアクセス可能なすべてのデータに対して無許可の作成、削除、変更、無許可のアクセス、さらに Oracle Enterprise Command Center Framework の部分的なサービス拒否（部分的な DOS）を引き起こすことが可能となります。CVSS 3.1 基本スコアは 9.9 で、機密性、完全性、可用性に大きな影響を与えます。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L) です。

Oracle E-Business SuiteのOracle Enterprise Command Center Framework製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンはV15およびV16です。HTTP経由でネットワークアクセスが可能な低権限攻撃者によって容易に悪用可能な脆弱性により、Oracle Enterprise Command Center Frameworkが侵害される可能性があります。脆弱性はOracle Enterprise Command Center Frameworkに存在しますが、攻撃は追加の製品にも大きな影響を与える場合があります（スコープ変更）。この脆弱性を悪用すると、重要なデータおよびすべてのOracle Enterprise Command Center Frameworkでアクセス可能なデータの無許可の作成、削除、変更が可能になるほか、重要なデータへの不正アクセスやすべてのアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは9.6（機密性および完全性への影響）です。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。

Oracle E-Business SuiteのOracle Enterprise Command Center Framework製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンはV15およびV16に該当します。HTTPS経由でネットワークアクセス可能な権限の低い攻撃者がこの脆弱性を悪用しやすく、Oracle Enterprise Command Center Frameworkを侵害する可能性があります。この脆弱性はOracle Enterprise Command Center Frameworkに存在しますが、攻撃は他の製品にも重大な影響を与える可能性があります（範囲が変更されます）。この脆弱性による攻撃に成功すると、Oracle Enterprise Command Center Frameworkの制御を奪取される恐れがあります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle E-Business SuiteのOracle Enterprise Command Center Framework製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンはV15およびV16です。HTTP経由でネットワークアクセス可能な低権限の攻撃者によって、容易に悪用可能な脆弱性が存在し、Oracle Enterprise Command Center Frameworkが侵害される可能性があります。この脆弱性はOracle Enterprise Command Center Frameworkに存在しますが、攻撃によって追加の製品に重大な影響が及ぶ可能性があります（スコープ変更）。この脆弱性を悪用した成功した攻撃により、重要なデータまたはすべてのOracle Enterprise Command Center Frameworkでアクセス可能なデータの不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスやすべてのOracle Enterprise Command Center Frameworkでアクセス可能なデータへの完全アクセス、さらにOracle Enterprise Command Center Frameworkの部分的なサービス拒否（部分的DOS）が引き起こされる可能性があります。CVSS 3.1基本スコアは9.9（機密性、完全性、可用性に影響を与えます）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L)。

Oracle E-Business SuiteのOracle Enterprise Command Center Framework製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンはV15およびV16です。HTTPS経由のネットワークアクセスを持つ認証されていない攻撃者がこの脆弱性を容易に悪用し、Oracle Enterprise Command Center Frameworkを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle Enterprise Command Center Frameworkが乗っ取られる恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を及ぼします。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント：Enterprise Infrastructure Security）に脆弱性があります。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.2までです。認証されていない攻撃者がJDENET経由でネットワークアクセスを持つことで、この脆弱性を容易に悪用でき、JD Edwards EnterpriseOne Toolsを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、JD Edwards EnterpriseOne Toolsが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8（機密性、完全性、可用性に影響を与えます）です。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。

Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント：Web Runtime Security）における脆弱性です。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.2までです。この脆弱性は、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって簡単に悪用され、JD Edwards EnterpriseOne Toolsが侵害されるおそれがあります。この脆弱性を悪用した攻撃が成功すると、JD Edwards EnterpriseOne Toolsの完全な制御を奪取される可能性があります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響します。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント：Enterprise Infrastructure Security）における脆弱性です。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.2までです。HTTP経由でネットワークアクセスが可能な権限の低い攻撃者によって容易に悪用され、JD Edwards EnterpriseOne Toolsが侵害される可能性があります。この脆弱性はJD Edwards EnterpriseOne Toolsに存在しますが、攻撃によって他の製品にも大きな影響を与える可能性があります（範囲が変更されます）。この脆弱性を悪用した攻撃に成功すると、重要なデータやすべてのJD Edwards EnterpriseOne Toolsでアクセス可能なデータの不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスやすべてのJD Edwards EnterpriseOne Toolsでアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは9.6（機密性および完全性に影響します）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。

Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント：Enterprise Infrastructure Security）に存在する脆弱性です。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.2までです。認証なしの攻撃者がHTTP経由でネットワークアクセスを行うことで悪用可能であり、この脆弱性を悪用するとJD Edwards EnterpriseOne Toolsの制御権を奪取される可能性があります。CVSS 3.1ベーススコアは9.8であり、機密性、完全性、可用性に深刻な影響を与えます。

Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント：Enterprise Infrastructure Security）における脆弱性です。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.2までです。HTTP経由でネットワークアクセス権を持つ認証されていない攻撃者が容易に悪用可能な脆弱性であり、JD Edwards EnterpriseOne Toolsを侵害する可能性があります。この脆弱性が攻撃された場合、重要なデータへの不正アクセスや、すべてのJD Edwards EnterpriseOne Toolsアクセス可能データへの完全なアクセスを許し、さらにJD Edwards EnterpriseOne Toolsのハングアップや頻繁に繰り返されるクラッシュ（完全なサービス拒否：DoS）を引き起こす可能性があります。CVSS 3.1基本評価スコアは9.1で、機密性と可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H)。

Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント：Web Runtime Security）における脆弱性です。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.2までです。容易に悪用可能なこの脆弱性により、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がJD Edwards EnterpriseOne Toolsを侵害できます。この脆弱性はJD Edwards EnterpriseOne Toolsに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲の変更）。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセスやすべてのJD Edwards EnterpriseOne Toolsでアクセス可能なデータへの完全なアクセスを許し、さらに一部のアクセス可能なデータに対する不正な更新、挿入または削除を引き起こす可能性があります。CVSS 3.1 基本スコアは9.3（機密性および完全性への影響）です。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N）。

Oracle JD Edwards の JD Edwards EnterpriseOne Tools 製品（コンポーネント：インストールセキュリティ）における脆弱性です。影響を受けるサポート対象バージョンは 9.2.0.0 から 9.2.26.2 です。この脆弱性は、JD Edwards EnterpriseOne Tools が実行されているインフラストラクチャに認証されていない攻撃者がログオンできることで容易に悪用され、JD Edwards EnterpriseOne Tools が破損する可能性があります。脆弱性は JD Edwards EnterpriseOne Tools にありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲が変更されます）。この脆弱性の攻撃に成功すると、JD Edwards EnterpriseOne Tools を乗っ取ることが可能となります。CVSS 3.1 基本スコアは 9.3（機密性、完全性、可用性に影響があります）です。CVSS ベクター：(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。

Oracle E-Business SuiteのOracle Process Manufacturing Product Development製品（コンポーネント：内部操作）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセス可能な低権限の攻撃者が悪用しやすい脆弱性により、Oracle Process Manufacturing Product Developmentが侵害される可能性があります。この脆弱性はOracle Process Manufacturing Product Developmentに存在しますが、攻撃は追加の製品にも重大な影響を及ぼす可能性があります（範囲が変更されます）。この脆弱性の攻撃が成功すると、Oracle Process Manufacturing Product Developmentが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.9（機密性、完全性、可用性に影響を及ぼします）です。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）。

Oracle E-Business SuiteのOracle Applications Manager製品（コンポーネント：内部操作）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセスが可能な低権限の攻撃者が、この脆弱性を容易に悪用してOracle Applications Managerを侵害できます。この脆弱性はOracle Applications Managerに存在しますが、攻撃は追加の製品にも大きな影響を与える可能性があります（範囲変更を伴います）。この脆弱性への成功した攻撃により、Oracle Applications Managerが乗っ取られる可能性があります。CVSS 3.1ベーススコアは9.9であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Oracle E-Business SuiteのOracle iSupport製品（コンポーネント：Internal Operations）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。高権限の攻撃者はHTTP経由でネットワークアクセスを利用してこの脆弱性を容易に悪用でき、Oracle iSupportを侵害する可能性があります。この脆弱性はOracle iSupport内に存在しますが、攻撃は追加の製品に重大な影響を及ぼす場合があります（範囲変更）。この脆弱性が成功裏に攻撃されると、Oracle iSupportが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.1であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle iSupport製品（コンポーネント：内部操作）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。HTTP経由でネットワークアクセスを持つ高権限の攻撃者が簡単に悪用できる脆弱性により、Oracle iSupportが侵害される可能性があります。脆弱性はOracle iSupportにありますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲の変更を伴います）。この脆弱性を悪用した攻撃が成功すると、攻撃者はOracle iSupportの制御権を奪取する可能性があります。CVSS 3.1基本スコアは9.1であり、機密性、完全性、可用性に影響を与えます。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H）。

Oracle E-Business SuiteのOracle iSupport製品（コンポーネント：内部操作）には脆弱性があります。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。HTTP経由でネットワークアクセス可能な高権限の攻撃者が簡単に悪用できる脆弱性であるため、Oracle iSupportが危険にさらされる可能性があります。この脆弱性はOracle iSupportに存在しますが、攻撃は追加の製品にも大きな影響を与える可能性があります（範囲が変更されるためです）。この脆弱性の攻撃に成功すると、Oracle iSupportの乗っ取りが発生する可能性があります。CVSS 3.1基本スコアは9.1で、機密性、完全性、可用性に影響します。CVSSベクターは次のとおりです：（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H）。

Oracle E-Business Suite の Oracle Advanced Outbound Telephony 製品（コンポーネント：Internal Operations）に脆弱性があります。影響を受けるサポート対象バージョンは 12.2.3 から 12.2.15 です。HTTP 経由でネットワークアクセス可能な認証されていない攻撃者によって簡単に悪用される脆弱性であり、Oracle Advanced Outbound Telephony を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータや Oracle Advanced Outbound Telephony でアクセス可能なすべてのデータの不正な作成、削除、変更が可能になるほか、重要データへの不正アクセスや全データへの完全なアクセスも許される場合があります。CVSS 3.1 基本スコアは 9.1（機密性および完全性に影響）です。CVSS ベクトルは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) です。

Oracle E-Business SuiteのOracle Universal Work Queue製品における脆弱性（コンポーネント：Work Provider Site Level Administration）が報告されています。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由のネットワークアクセスを持つ権限の低い攻撃者が簡単に悪用可能なこの脆弱性により、Oracle Universal Work Queueが侵害される恐れがあります。この脆弱性はOracle Universal Work Queueに存在しますが、攻撃により追加の製品に大きな影響を及ぼす可能性があります（スコープ変更）。この脆弱性の攻撃に成功すると、Oracle Universal Work Queueを乗っ取られる恐れがあります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Oracle E-Business SuiteのOracle Universal Work Queue製品（コンポーネント：Work Provider Site Level Administration）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。ネットワーク経由のHTTPアクセスを持つ低権限の攻撃者が簡単に悪用でき、Oracle Universal Work Queueを侵害する可能性があります。この脆弱性はOracle Universal Work Queueに存在しますが、攻撃は他の製品にも重大な影響を及ぼす可能性があります（スコープの変更があります）。この脆弱性を悪用した攻撃に成功すると、Oracle Universal Work Queueの制御を奪われる可能性があります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Rocket.Chatのバージョン8.5.1未満、8.4.4、8.3.6、8.2.6、8.1.6、8.0.7、7.13.9、7.10.13には、Livechatファイルにおけるアクセス制御の脆弱性があります。/file-upload/:fileId/:nameで保護されたファイルのダウンロードは、rc_room_type=lとrc_ridおよびrc_tokenを使用してlivechatアクセスを許可しますが、認証処理はrc_ridが要求されたファイルのridと一致するかどうかを検証しません。さらに、:fileIdは連続したMongoDBのIDで予測可能であり、:nameは任意であるため、認証されていないユーザーでもすべてのアップロードファイルを発見できてしまいます。

リモートの攻撃者がDefaultLdapRealmクラスのDistinguished Name（DN）構築時にLDAPの特殊文字を注入できます。ユーザーが入力したユーザー名はRFC 2253の特殊文字のエスケープ処理を行わずにLDAP DNテンプレートに直接連結されます。これにより、攻撃者はLDAPバインド認証に使用されるDN構造を操作でき、認証を回避したり他ユーザーになりすましたりすることが可能です。この問題は、DefaultLdapRealmを使用するすべてのApache Shiroバージョン2.2.0および3.0.0-alpha-1に影響します。問題を修正したApache Shiro 2.2.1または3.0.0-alpha-2以降にアップグレードしてください。

Windows版Google Chromeのバージョン149.0.7827.155以前のDigital CredentialsにおけるUse after freeの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックスを回避できる可能性がありました。

DataSource APIの認可チェックが不足しているため、Apache DolphinSchedulerで任意のデータソースのメタデータが漏洩する問題があります。この問題はApache DolphinSchedulerのバージョン3.4.2未満に影響します。ユーザーには問題を修正したバージョン3.4.2にアップグレードすることを推奨します。

Apache DolphinScheduler の `/v2` 実験的インターフェースにおける認可不備の脆弱性です。本問題は Apache DolphinScheduler バージョン 3.4.2 より前のバージョンに影響します。ユーザーには、本問題を修正したバージョン 3.4.2 へのアップグレードを推奨します。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Core）に存在する脆弱性です。本脆弱性の影響を受けるサポート対象バージョンは14.1.2.0.0および15.1.1.0.0です。HTTP経由でネットワークアクセスが可能な低権限の攻撃者によって簡単に悪用され、WebLogic Serverが侵害される恐れがあります。脆弱性はWebLogic Serverに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。本脆弱性による成功した攻撃により、WebLogic Serverの乗っ取りが発生する可能性があります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響します。CVSSベクターは次のとおりです：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのIdentity Manager製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。容易に悪用可能な脆弱性により、T3やIIOP経由でネットワークアクセス権を持つ権限の低い攻撃者がIdentity Managerを侵害する可能性があります。この脆弱性はIdentity Managerにありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更を伴います）。この脆弱性の攻撃が成功すると、Identity Managerが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響します。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセス可能な高権限の攻撃者によって容易に悪用可能な脆弱性であり、Oracle WebCenter Contentが侵害される可能性があります。この脆弱性はOracle WebCenter Contentに存在しますが、攻撃により追加の製品に重大な影響を及ぼす可能性があります（範囲変更）。本脆弱性を利用した攻撃が成功すると、Oracle WebCenter Contentの制御を乗っ取られる可能性があります。CVSS 3.1基本スコアは9.1で、機密性、整合性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用される可能性があり、Oracle WebCenter Contentが侵害される恐れがあります。攻撃に成功すると、Oracle WebCenter Contentの制御権が奪取される可能性があります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、可用性に重大な影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion Middleware の WebLogic Server 製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは 14.1.2.0.0 および 15.1.1.0.0 です。認証を必要としない攻撃者が HTTP 経由でネットワークアクセスすることで容易に悪用でき、WebLogic Server を侵害する可能性があります。脆弱性は WebLogic Server にありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性の成功した攻撃により、WebLogic Server の完全な制御が奪われる可能性があります。CVSS 3.1 基本スコアは 10.0（機密性、完全性、可用性に影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) です。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に脆弱性があります。影響を受けるサポート対象バージョンは14.1.2.0.0です。認証されていない攻撃者がネットワーク経由のHTTPを通じてこの脆弱性を容易に悪用できるため、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Sitesの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのIdentity Manager Connector製品（コンポーネント：Mainframe Connectors）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。HTTP経由でネットワークアクセス可能な権限の低い攻撃者が容易に悪用でき、Identity Manager Connectorを侵害する可能性があります。この脆弱性はIdentity Manager Connectorに存在しますが、攻撃は他の製品にも重大な影響を及ぼす可能性があります（スコープ変更）。この脆弱性の攻撃が成功すると、Identity Manager Connectorの乗っ取りにつながります。CVSS 3.1基本スコアは9.9であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、HTTPを介してネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用され、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性が成功裏に攻撃されると、Oracle WebCenter Sitesが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：コア）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。HTTP経由でネットワークアクセス権を持つ高権限の攻撃者が容易に悪用できる脆弱性により、WebLogic Serverが侵害される可能性があります。この脆弱性はWebLogic Serverに存在しますが、攻撃は追加の製品に著しい影響を及ぼす場合があります（範囲の変更を伴います）。この脆弱性の攻撃が成功すると、WebLogic Serverが奪取される可能性があります。CVSS 3.1 基本スコアは9.1であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。TCP経由のネットワークアクセスを持つ認証されていない攻撃者が容易に悪用できる脆弱性であり、WebLogic Serverを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、WebLogic Serverの完全な制御が奪われる恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.1.0.0です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって、容易に悪用される脆弱性であり、WebLogic Serverが侵害される可能性があります。この脆弱性はWebLogic Serverにありますが、攻撃は追加の製品にも大きな影響を与える可能性があります（範囲の変更）。この脆弱性の攻撃に成功すると、WebLogic Serverが乗っ取られる可能性があります。CVSS 3.1基本スコアは10.0（機密性、完全性、可用性に影響）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0および15.1.1.0.0です。HTTPS経由でネットワークアクセスを持つ認証されていない攻撃者が悪用可能な脆弱性であり、Oracle Coherenceが侵害される可能性があります。この脆弱性による攻撃が成功すると、Oracle Coherenceを奪取される恐れがあります。CVSS 3.1基本スコアは9.8（機密性、完全性および可用性に対する影響を示します）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Centralized Third Party Jars）における脆弱性です。影響を受けるサポート対象バージョンは15.1.1.0.0です。この脆弱性は容易に悪用可能で、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者がOracle Coherenceを侵害可能です。脆弱性はOracle Coherenceにありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性の攻撃に成功すると、重要なデータへの不正アクセスやOracle Coherenceでアクセス可能な全データへの完全なアクセス、さらに一部のデータに対する不正な更新、挿入、削除が発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Centralized Third Party Jars）における脆弱性です。影響を受けるサポート対象バージョンは15.1.1.0.0です。この脆弱性は、HTTP経由でネットワークアクセス可能な認証されていない攻撃者によって容易に悪用され、Oracle Coherenceを侵害する可能性があります。脆弱性はOracle Coherenceにありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（影響範囲が拡大します）。この脆弱性を悪用した攻撃が成功すると、重要なデータに不正アクセスが行われ、すべてのOracle Coherenceアクセス可能なデータに対して完全なアクセスが可能になり、さらに一部のデータに対して不正な更新、挿入、削除が発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性に影響があります）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)。