脆弱性情報（JVN）検索・一覧

Oracle MySQLのMySQL Shell製品（コンポーネント：VS Code用シェル）における脆弱性です。影響を受けるサポート対象バージョンは2026.2.0から9.6.1までです。この脆弱性は悪用が難しいものの、複数のプロトコルを通じてネットワーク経由で低権限の攻撃者がMySQL Shellを侵害できる可能性があります。脆弱性はMySQL Shellに存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（範囲の変更を含みます）。この脆弱性への攻撃が成功すると、MySQL Shellを乗っ取ることが可能となります。CVSS 3.1基本スコアは8.5で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

NGINX Plus または NGINX Open Source が NGINX Gateway Fabric のデータプレーンとして構成されている場合、NGINX Gateway Fabric の NGINX 設定ジェネレーターコンポーネントにインジェクションの脆弱性が存在します。NginxProxy カスタムリソース定義（CRD）のアクセスログ形式設定から提供されるユーザー入力の文字列値は、サニタイズやエスケープ処理なしに直接 NGINX 設定テンプレートにレンダリングされます。認証済みの攻撃者がこれらの CRD を作成または変更する権限を持っている場合、任意の NGINX 設定ディレクティブをインジェクトする値を作成できる可能性があります。これはコントロールプレーンの問題であり、この脆弱性のトリガー自体はデータプレーンに影響を与えません。注意：技術サポート終了（EoTS）となったソフトウェアバージョンは評価対象外です。

Oracle Fusion MiddlewareのOracle Application Development Framework（ADF）製品（コンポーネント：ADF共有コンポーネント）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、ネットワーク経由のHTTPアクセスを持つ高権限の攻撃者によって容易に悪用され、Oracle Application Development Framework（ADF）が乗っ取られる可能性があります。脆弱性が悪用されると、Oracle Application Development Framework（ADF）の制御が奪われる結果となります。CVSS 3.1の基本スコアは7.2であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle Unified Directory製品（コンポーネント：OUD Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。LDAP経由でネットワークアクセス可能な認証されていない攻撃者が、Oracle Unified Directoryを容易に侵害できる脆弱性です。この脆弱性を悪用した攻撃は、重要なデータまたはOracle Unified Directoryでアクセス可能なすべてのデータに対して認可されていない作成、削除、変更のアクセスを行い、さらにOracle Unified Directoryでアクセス可能なデータの一部に対して認可されていない読み取りアクセスを行います。また、Oracle Unified Directoryの部分的なサービス拒否（部分的DOS）を引き起こす認可されていない能力をもたらす可能性があります。CVSS 3.1基本スコアは8.6（機密性、完全性、可用性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L)です。

Oracle Fusion MiddlewareのWebCenter Content: Imaging製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。低特権の攻撃者がHTTP経由でネットワークアクセスすることで容易に悪用可能な脆弱性が存在し、その結果WebCenter Content: Imagingが侵害される可能性があります。この脆弱性を悪用した攻撃に成功すると、WebCenter Content: Imagingが乗っ取られる恐れがあります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響を及ぼします）。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）には脆弱性が存在します。影響を受けるサポート対象バージョンは14.1.2.0.0です。この脆弱性は悪用が困難ですが、HTTP経由でネットワークアクセスを持つ認証されていない攻撃者がOracle WebCenter Contentを侵害する可能性があります。成功する攻撃には攻撃者以外の人間の操作が必要です。脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を与える場合があります（範囲の変更）。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはすべてのOracle WebCenter Contentアクセス可能データの認可されていない作成、削除、および変更が行われる可能性があります。また、重要なデータやすべてのOracle WebCenter Contentアクセス可能データへの認可されていないアクセスや完全なアクセスも発生する可能性があります。CVSS 3.1基本スコアは8.0（機密性および完全性に影響）で、CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N)です。

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント：Content Server）に脆弱性があります。影響を受けるサポート対象バージョンは 14.1.2.0.0 です。HTTP 経由のネットワークアクセスを持つ高権限の攻撃者が容易に悪用できるこの脆弱性により、Oracle WebCenter Content が侵害される可能性があります。成功した攻撃には攻撃者以外の人物による人間の操作が必要ですが、脆弱性は Oracle WebCenter Content 内に存在し、攻撃は追加の製品に大きな影響を及ぼす場合があります（スコープが変更されます）。この脆弱性による成功した攻撃は Oracle WebCenter Content の乗っ取りを引き起こします。CVSS 3.1 基本スコアは 8.4（機密性、完全性、可用性に影響します）。CVSS ベクター：（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって簡単に悪用可能な脆弱性となっています。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle WebCenter Contentでアクセス可能なすべてのデータに完全にアクセスできる場合があります。CVSS 3.1 基本スコアは7.5（機密性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）における脆弱性です。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由でHTTPにアクセス可能な低権限の攻撃者が容易に悪用できる脆弱性であり、攻撃者以外の人物の操作を必要とします。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Sitesの制御を乗っ取る可能性があります。CVSS 3.1基本スコアは8.0であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは以下の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に存在する脆弱性について説明します。本脆弱性が影響を及ぼす対象バージョンは14.1.2.0.0です。HTTPを介してネットワークアクセスが可能な権限の低い攻撃者が、この脆弱性を容易に悪用できます。この脆弱性によりOracle WebCenter Contentの安全性が損なわれる可能性があります。成功する攻撃には攻撃者以外の人物による人的操作が必要です。脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲変更）。この脆弱性を利用した攻撃に成功すると、重要なデータやすべてのOracle WebCenter Contentにアクセス可能なデータの不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスやすべてのOracle WebCenter Contentにアクセス可能なデータへの完全なアクセスが引き起こされる可能性があります。CVSS 3.1ベーススコアは8.7で、機密性および完全性に影響します。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N）。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に存在する脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。HTTPS経由でネットワークアクセス可能な認証されていない攻撃者によって簡単に悪用される脆弱性であり、Oracle WebCenter Contentが侵害される可能性があります。成功した攻撃には攻撃者以外の人物の操作が必要ですが、この脆弱性はOracle WebCenter Contentに存在し、攻撃は他の製品にも重大な影響を与える可能性があります（スコープ変更）。この脆弱性を悪用した攻撃は、重要なデータへの無許可アクセスを引き起こし、Oracle WebCenter Contentでアクセス可能なすべてのデータに対する完全なアクセス権限や、一部のデータに対する無許可の更新、挿入、削除の操作を可能にします。CVSS 3.1の基本スコアは8.2（機密性と完全性に影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)。

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント：Content Server）に脆弱性があります。影響を受けるサポート対象バージョンは 14.1.2.0.0 です。低い権限の攻撃者が HTTP 経由でネットワークアクセスすることで、簡単に悪用できる脆弱性であり、Oracle WebCenter Content を侵害する恐れがあります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要です。この脆弱性は Oracle WebCenter Content 内に存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープの変更）。この脆弱性を悪用した攻撃により、重要データや全ての Oracle WebCenter Content でアクセス可能なデータに対して無許可の作成、削除、改ざん、さらに重要データへの無許可アクセスや全ての Oracle WebCenter Content でアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1 基本スコアは 8.7（機密性および完全性に影響）です。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Console）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0および15.1.1.0.0です。低権限の攻撃者がWebLogic Serverが実行されているインフラストラクチャにログオンしている場合に容易に悪用可能な脆弱性であり、WebLogic Serverを侵害することができます。攻撃が成功するためには攻撃者以外の人による人的な操作が必要です。脆弱性はWebLogic Serverに存在しますが、攻撃は他の製品にも重大な影響を及ぼす可能性があります（スコープ変更）。この脆弱性を悪用された場合、重要なデータまたはWebLogic Serverでアクセス可能な全データに対する不正な作成、削除、変更のアクセスや、重要なデータへの不正アクセス、全WebLogic Serverアクセス可能データへの完全アクセスが発生する可能性があります。CVSS 3.1 基本スコアは7.9（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N)です。

Oracle PeopleSoft の PeopleSoft Enterprise CS Campus Community 製品（コンポーネント：セキュリティ）に存在する脆弱性です。影響を受けるサポート対象バージョンは 9.2.38 です。この脆弱性は悪用が困難であり、HTTP を介してネットワークアクセスを持つ認証されていない攻撃者が PeopleSoft Enterprise CS Campus Community を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、PeopleSoft Enterprise CS Campus Community を乗っ取られる可能性があります。CVSS 3.1 の基本スコアは 8.1 で、機密性、完全性、可用性に影響を与えます。CVSS ベクターは次の通りです：（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H）。

Oracle MySQLのMySQL ServerおよびMySQL Cluster製品（コンポーネント：サーバー：接続処理）における脆弱性です。影響を受けるサポート対象バージョンは、MySQL Serverが8.4.0から8.4.9、9.0.0から9.7.0、MySQL Clusterが8.0.11から8.0.46、8.4.0から8.4.9、および9.0.0から9.7.0です。複数のプロトコルを介してネットワークアクセスを持つ認証されていない攻撃者が容易に悪用できる脆弱性であり、MySQL ServerおよびMySQL Clusterを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、MySQL ServerおよびMySQL Clusterがハングアップまたは頻繁に再現可能なクラッシュ（完全なサービス拒否）を引き起こす不正な動作が発生します。CVSS 3.1基本スコアは7.5（可用性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）です。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Agent Next Gen）に存在する脆弱性です。影響を受けるサポートバージョンは13.5および24.1です。SSHを介したネットワークアクセスを持つ権限の低い攻撃者によって簡単に悪用可能な脆弱性であり、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性の成功した攻撃により、Oracle Enterprise Manager Base Platformを完全に乗っ取ることが可能になります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響します）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle Enterprise ManagerのコンポーネントであるOracle Enterprise Manager Base Platform製品（拡張フレームワーク）に脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。ログオン権限を持つ高権限の攻撃者が、Oracle Enterprise Manager Base Platformが実行されているインフラストラクチャ上でこの脆弱性を利用しやすく、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃は他の製品にも重大な影響を与える可能性があります（範囲の変更）。この脆弱性の攻撃に成功すると、Oracle Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。CVSS 3.1ベーススコアは8.2であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Enterprise ManagerのAgent Next Genコンポーネントに存在するOracle Enterprise Manager Base Platform製品の脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由でネットワークアクセスが可能な未認証の攻撃者によって容易に悪用される脆弱性であり、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を悪用されると、Oracle Enterprise Manager Base Platformがハングまたは頻繁にクラッシュし（完全なDoS状態となり）、さらに一部のアクセス可能なデータに対して不正な更新、挿入、削除操作が行われる恐れがあります。CVSS 3.1基本スコアは8.2で、整合性および可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H)です。

Oracle Enterprise ManagerのBase Platform製品（コンポーネント：Extensibility Framework）における脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由でネットワークアクセス可能な高特権の攻撃者により容易に悪用され、Oracle Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性を悪用した攻撃により、Oracle Enterprise Manager Base Platformが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.2で、機密性、完全性、可用性に影響します。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Enterprise Manager の製品である Oracle Enterprise Manager Base Platform に脆弱性（コンポーネント：Extensibility Framework）が存在します。影響を受けるサポート対象バージョンは 13.5 および 24.1 です。HTTPS を介してネットワークアクセス可能な高い権限を持つ攻撃者により容易に悪用され、Oracle Enterprise Manager Base Platform が侵害される可能性があります。この脆弱性が成功裏に攻撃されると、Oracle Enterprise Manager Base Platform を完全に掌握される可能性があります。CVSS 3.1 基本スコアは 7.2（機密性、完全性、可用性に影響を及ぼします）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H) です。

Oracle Virtualization の Oracle VM VirtualBox 製品（コンポーネント：VMSVGA デバイス）に存在する脆弱性です。影響を受けるサポートバージョンは 7.2.8 です。この脆弱性は悪用が困難ですが、高い特権を持ち Oracle VM VirtualBox が実行されているインフラにログオンできる攻撃者が、Oracle VM VirtualBox を侵害する可能性があります。脆弱性は Oracle VM VirtualBox に存在していますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性を利用した成功した攻撃により、Oracle VM VirtualBox の乗っ取りが発生する可能性があります。CVSS 3.1 基本スコアは 7.5 で、機密性、完全性、可用性に影響を与えます。CVSS ベクターは (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H) です。

Oracle E-Business SuiteのOracle iSupplier Portal製品（コンポーネント：ホームページ）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTPS経由でネットワークアクセスを持つ低権限の攻撃者が容易に悪用できる脆弱性によって、Oracle iSupplier Portalが侵害される可能性があります。攻撃の成功には攻撃者以外の人物の人為的な操作が必要です。脆弱性を利用した攻撃が成功すると、Oracle iSupplier Portalの乗っ取りにつながる可能性があります。CVSS 3.1基本スコアは8.0で、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H）です。

Oracle E-Business SuiteのOracle Enterprise Command Center Framework製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンはV15およびV16です。HTTPS経由でネットワークアクセス可能な認証されていない攻撃者が悪用可能な脆弱性であり、Oracle Enterprise Command Center Frameworkを侵害する可能性があります。成功した攻撃には攻撃者以外の人物による人為的な操作が必要です。この脆弱性を悪用した成功した攻撃により、重要なデータまたはOracle Enterprise Command Center Frameworkがアクセス可能なすべてのデータの不正な作成、削除、変更、アクセス、並びに重要データへの不正アクセスまたはすべてのアクセス可能なデータへの完全なアクセスが生じる可能性があります。CVSS 3.1基本スコアは8.1（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N)です。

Oracle JD EdwardsのJD Edwards EnterpriseOne Tools製品（コンポーネント：ビジネスロジックインフラストラクチャセキュリティ）に脆弱性があります。影響を受けるサポート対象バージョンは9.2.0.0から9.2.26.2までです。ネットワーク経由のHTTPアクセスを持つ低権限の攻撃者が容易に悪用可能な脆弱性であり、JD Edwards EnterpriseOne Toolsの権限を乗っ取ることができます。この脆弱性を利用した攻撃により、JD Edwards EnterpriseOne Toolsの制御を奪われるおそれがあります。CVSS 3.1基本スコアは8.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

オラクルシステムズのOracle Solaris製品（コンポーネント：ファイルシステム）に存在する脆弱性です。影響を受けるサポート対象バージョンは11.4です。この脆弱性は容易に悪用可能であり、ログオン権限を持つ低権限の攻撃者がOracle Solarisが実行されているインフラストラクチャを侵害することが可能です。この脆弱性を悪用した攻撃は、重要なデータへの不正アクセスや、Oracle Solaris上のすべてのアクセス可能なデータへの完全なアクセスを許し、さらにOracle Solarisのハングや再現性の高いクラッシュ（完全なDOS状態）を引き起こす可能性があります。CVSS 3.1基本スコアは7.1であり、機密性および可用性に影響を及ぼします。CVSSベクターは次のとおりです。(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H)。

Oracle E-Business SuiteのOracle Process Manufacturing Product Development製品（コンポーネント：Quality Management Specs）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由のネットワークアクセス権限が低い攻撃者によって悪用されやすく、この脆弱性によりOracle Process Manufacturing Product Developmentが乗っ取られる恐れがあります。この脆弱性を悪用した攻撃が成功すると、Oracle Process Manufacturing Product Developmentを完全に制御される可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響します）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle E-Business SuiteのOracle Receivables製品（コンポーネント：内部操作）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。この脆弱性は悪用が難しいものの、SOAP経由でネットワークアクセス可能な未認証の攻撃者がOracle Receivablesを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle Receivablesを完全に乗っ取られる可能性があります。CVSS 3.1基本スコアは8.1で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle E-Business SuiteのOracle Enterprise Asset Management製品（コンポーネント：内部操作）における脆弱性です。影響を受けるサポート対象バージョンは12.2.6から12.2.15までです。ネットワーク経由でHTTPアクセスが可能な低権限の攻撃者が悪用しやすい脆弱性であり、この脆弱性によりOracle Enterprise Asset Managementが侵害される可能性があります。この脆弱性を用いた攻撃が成功すると、Oracle Enterprise Asset Managementの制御権が奪取される恐れがあります。CVSS 3.1基本スコアは8.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle Enterprise Asset Management製品（コンポーネント：内部操作）に脆弱性があります。影響を受けるバージョンは12.2.3から12.2.15までです。HTTP経由でネットワークアクセスを持つ低権限の攻撃者が容易に悪用可能な脆弱性であり、Oracle Enterprise Asset Managementを侵害する可能性があります。この脆弱性が攻撃されると重要なデータに不正アクセスされるおそれがあり、またすべてのOracle Enterprise Asset Managementでアクセス可能なデータに完全にアクセスされる可能性や、Oracle Enterprise Asset Managementの部分的なサービス拒否（部分的なDoS）を引き起こす可能性があります。CVSS 3.1基本スコアは7.1で、機密性と可用性に影響します。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L)です。

Oracle E-Business SuiteのOracle iSetup製品（コンポーネント：総勘定元帳更新変換、レポート）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由のネットワークアクセスを持つ権限の低い攻撃者が、この脆弱性を簡単に悪用してOracle iSetupを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle iSetupの乗っ取りにつながる恐れがあります。CVSS 3.1の基本スコアは8.8であり、機密性、整合性、可用性のすべてに影響を与えます。CVSSベクターは以下の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle E-Business SuiteのOracle Advanced Outbound Telephony製品（コンポーネント：Internal Operations）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。HTTP経由のネットワークアクセスを持つ低権限の攻撃者が容易に悪用できる脆弱性により、Oracle Advanced Outbound Telephonyが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Advanced Outbound Telephonyが乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性および可用性に影響します）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business Suite の Oracle Advanced Outbound Telephony 製品（コンポーネント：Internal Operations）における脆弱性により、サポート対象バージョンである 12.2.3 から 12.2.15 までの環境で、HTTP 経由でネットワークアクセスが可能な権限の低い攻撃者が、Oracle Advanced Outbound Telephony の制御を奪取する可能性があります。この脆弱性を悪用されると、機密性、完全性、及び可用性に重大な影響を与える恐れがあります。CVSS 3.1 基本スコアは 8.8 です。

Oracle E-Business SuiteのOracle Human Resources製品（コンポーネント：Person）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。この脆弱性は攻撃が困難であり、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle Human Resourcesに侵入する可能性があります。成功する攻撃には、攻撃者以外の人物による人為的な操作が必要です。この脆弱性が悪用されると、Oracle Human Resourcesが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.5であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。

Oracle E-Business SuiteのOracle iSupplier Portal製品（コンポーネント：内部操作）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由でネットワークアクセスを持つ低権限の攻撃者が悪用することは困難ですが、Oracle iSupplier Portalを侵害する恐れがあります。この脆弱性を悪用した攻撃が成功すると、Oracle iSupplier Portalが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.5で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle Subledger Accounting製品（コンポーネント：内部操作）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。悪用が困難な脆弱性のため、HTTP経由でネットワークアクセス可能な低権限の攻撃者がOracle Subledger Accountingを侵害する可能性があります。この脆弱性の成功した攻撃は、Oracle Subledger Accountingの乗っ取りを引き起こします。CVSS 3.1基本スコアは7.5（機密性、完全性、可用性に影響）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle E-Business Suite の Oracle Subledger Accounting 製品（コンポーネント：Internal Operations）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。悪用が困難な脆弱性ですが、HTTP 経由でネットワークアクセス権を持つ低権限の攻撃者が Oracle Subledger Accounting に侵入する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Subledger Accounting を乗っ取られる可能性があります。CVSS 3.1 基本スコアは7.5であり、機密性、完全性、可用性に影響を与えます。CVSS ベクターは（CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

Oracle E-Business SuiteのOracle Universal Work Queue製品（コンポーネント：Work Provider Site Level Administration）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。HTTP経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用され、Oracle Universal Work Queueが侵害される恐れがあります。この脆弱性を突く攻撃が成功すると、Oracle Universal Work Queueが乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

Oracle E-Business SuiteのOracle Universal Work Queue製品（コンポーネント：Work Provider Site Level Administration）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。利用が困難な脆弱性により、HTTP経由でネットワークアクセス可能な低特権の攻撃者がOracle Universal Work Queueを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Universal Work Queueが乗っ取られる可能性があります。CVSS 3.1基本スコアは7.5で、機密性、完全性および可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H）です。

Oracle E-Business Suite の Oracle Public Sector Financials (International) 製品（コンポーネント: Authorization）において脆弱性が存在します。影響を受けるサポート対象バージョンは 12.2.3 から 12.2.15 です。HTTP 経由でネットワークアクセス可能な低権限の攻撃者が悪用しやすい脆弱性により、Oracle Public Sector Financials (International) の安全性が損なわれる可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Public Sector Financials (International) を乗っ取られる恐れがあります。CVSS 3.1 基本評価スコアは 8.8 で、機密性、完全性、可用性に影響を与えます。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) です。

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは7.2.8です。この脆弱性は悪用が困難ですが、ログオンした高権限の攻撃者がOracle VM VirtualBoxが実行されているインフラストラクチャを危険にさらす可能性があります。脆弱性はOracle VM VirtualBoxに存在しますが、攻撃は追加の製品に大きな影響を与える可能性があります（スコープ変更が発生します）。この脆弱性を利用した攻撃が成功すると、Oracle VM VirtualBoxの制御を奪われます。CVSS 3.1基本スコアは7.5で、機密性、完全性および可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H)です。