脆弱性情報（JVN）検索・一覧

NLnet Labs の Unbound バージョン 1.23.0 から 1.25.1 まで（含む）において、「dns-error-reporting: yes」が設定されている場合、最後の上流レスポンスから EDNS Report-Channel オプション（コード 18）が読み取られ、そのオプションの長さがエージェントドメインの長さとして使用されます。エージェントドメインに対してドメイン名の検証が行われる際、返される長さは使用されず、もしエージェントドメインの後にゴミデータが続いている場合、それらのバイトは合成された「_er.」レポートクエリ名の末尾に移動されます。そのクエリ名は後にイテレータ内のサブクエリを通じて DNS エラーレポートの送信に使われます。Unbound が「find_closest_of_type()」中にそのクエリ名を走査しようとするとき、埋め込みルートで停止せずクエリ名の長さに基づいてラベルを切り取るため、1 バイト余分に走査します。そして、その最初のゴミバイトをラベル長として「dname_query_hash()」に渡し、スタック変数「labuf」を上書きします。攻撃者が制御する委任ゾーンからの通常の上流レスポンス 1 つだけで、デーモンを終了させることが可能です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性について説明します。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。この脆弱性は容易に悪用可能であり、Oracle Coherenceが実行されているハードウェアに接続された物理通信セグメントにアクセスできる未認証の攻撃者が、Oracle Coherenceを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Coherenceの制御権を奪取される恐れがあります。CVSS 3.1の基本スコアは8.8であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは次のとおりです：(CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。攻撃が容易なこの脆弱性により、Oracle Coherenceが実行されるハードウェアに接続された物理通信セグメントへのアクセス権を持つ低権限の攻撃者が、Oracle Coherenceを侵害する可能性があります。脆弱性はOracle Coherenceに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲が拡大しています）。この脆弱性を悪用した成功した攻撃により、重要なデータやすべてのOracle Coherenceアクセス可能なデータに対して、不正に作成、削除、変更するアクセスや、重要なデータへの不正アクセス、さらにはすべてのOracle Coherenceアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.7（機密性および完全性への影響）です。CVSSベクターは以下のとおりです：(CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0となっています。ネットワーク経由のTCPアクセスを持つ低権限の攻撃者が容易に悪用できる脆弱性であり、Oracle Coherenceのセキュリティが侵害される可能性があります。この脆弱性を突く攻撃が成功すると、Oracle Coherenceの制御を奪取される恐れがあります。CVSS 3.1ベーススコアは8.8であり、機密性、完全性および可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0です。T3およびIIOP経由でネットワークアクセスが可能な未認証の攻撃者によって悪用される可能性が低い脆弱性ですが、これによりOracle Coherenceが侵害されるおそれがあります。この脆弱性を悪用した攻撃に成功すると、Oracle Coherenceの乗っ取りにつながる可能性があります。CVSS 3.1基本スコアは8.1（機密性、完全性、可用性に影響）。CVSSベクター：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。TCP経由でのネットワークアクセスを持つ認証されていない攻撃者が簡単に悪用できる脆弱性により、Oracle Coherenceが侵害される可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle Coherenceをハングアップさせたり、頻繁にクラッシュ（完全なDoS状態）させる不正な操作を行う恐れがあります。CVSS 3.1の基本評価スコアは7.5（可用性への影響）です。CVSSベクターは次のとおりです：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。悪用が困難な脆弱性であり、Oracle Coherenceが実行されているインフラストラクチャにログオンできる権限の低い攻撃者がOracle Coherenceを侵害する可能性があります。攻撃が成功するには攻撃者以外の人物による人間の操作が必要であり、脆弱性はOracle Coherenceに存在しますが、攻撃は追加の製品に重大な影響を与える場合があります（範囲の変更を伴います）。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはすべてのOracle Coherenceがアクセス可能なデータに対して不正な作成、削除、変更が行われる可能性があり、さらに重要なデータへの不正アクセスやすべてのOracle Coherenceがアクセス可能なデータへの完全なアクセスが発生するおそれがあります。CVSS 3.1の基本スコアは7.2（機密性および完全性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性があります。対象となるサポートバージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。この脆弱性は簡単に悪用可能であり、TCP経由でネットワークアクセスを持つ認証されていない攻撃者がOracle Coherenceを侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、Oracle Coherenceがハングしたり、頻繁に再現可能なクラッシュ（完全なDoS）を引き起こしたりする可能性があります。CVSS 3.1基本スコアは7.5（可用性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）には脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。この脆弱性は、TCP経由のネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用され、Oracle Coherenceを侵害し得ます。この脆弱性を悪用した攻撃が成功すると、Oracle Coherenceのハングや頻繁に再現可能なクラッシュ（完全なサービス拒否）を引き起こす不正な操作が行われ、さらにOracle Coherenceでアクセス可能な一部データに対して不正な更新、挿入、削除が実行される可能性があります。CVSS 3.1基本スコアは8.2（完全性および可用性に影響を及ぼす）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H)となります。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）には脆弱性があります。影響を受けるサポート対象バージョンは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。TCP経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用され、Oracle Coherenceが侵害される恐れがあります。この脆弱性を利用した攻撃が成功すると、Oracle Coherenceの制御権を攻撃者に奪われる可能性があります。CVSS 3.1基本スコアは8.8（機密性、整合性、可用性に対する影響を示します）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0となっています。TCPを介したネットワークアクセスを持つ認証されていない攻撃者による悪用は困難ですが、この脆弱性によりOracle Coherenceが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Coherenceを乗っ取られる可能性があります。CVSS 3.1の基本スコアは8.1で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。容易に悪用可能なこの脆弱性により、Oracle Coherenceが実行されているハードウェアに接続された物理通信セグメントへのアクセス権を持つ認証されていない攻撃者がOracle Coherenceを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、重要データまたはすべてのOracle Coherenceアクセス可能データに対して、不正な作成、削除、変更を行ったり、重要データへの不正アクセスやすべてのOracle Coherenceアクセス可能データへの完全なアクセスを許してしまう可能性があります。CVSS 3.1基本スコアは8.1（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）には脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。ネットワーク経由のHTTPアクセスを持つ認証なしの攻撃者によって、簡単に悪用可能な脆弱性であり、この脆弱性によりOracle Coherenceが侵害される恐れがあります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスや、すべてのOracle Coherenceがアクセス可能なデータへの完全なアクセス、さらに一部のOracle Coherenceアクセス可能データに対する不正な更新、挿入、削除が引き起こされる可能性があります。CVSS 3.1基本スコアは8.2（機密性および完全性に影響があります）。CVSSベクターは次のとおりです。(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。この利用が困難な脆弱性により、TCP経由でネットワークアクセスを持つ権限の低い攻撃者がOracle Coherenceを侵害する可能性があります。この脆弱性はOracle Coherenceに存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性が成功裏に悪用されると、攻撃者によってOracle Coherenceの制御を奪取されます。CVSS 3.1基本スコアは8.5で、機密性、完全性、可用性に影響を与えます。CVSSベクター：（CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0となっています。TCP経由でネットワークアクセスが可能な認証されていない攻撃者によって簡単に悪用される脆弱性であり、Oracle Coherenceの侵害を許します。この脆弱性を突いた攻撃が成功すると、Oracle Coherenceのハングまたは頻繁に再現可能なクラッシュ（完全なDoS）を引き起こす能力を攻撃者に与える可能性があります。CVSS 3.1基本スコアは7.5（可用性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。SOAP経由でネットワークアクセスを持つ低権限の攻撃者が簡単に悪用できる脆弱性により、Oracle Platform Security for Javaが危険にさらされる可能性があります。この脆弱性を悪用した攻撃が成功した場合、Oracle Platform Security for Javaの制御権を奪取されるおそれがあります。CVSS 3.1の基本スコアは8.8（機密性、完全性、可用性に影響があります）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。悪用が困難なこの脆弱性により、HTTP経由でネットワークアクセスを持つ権限の低い攻撃者がOracle Platform Security for Javaを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、Oracle Platform Security for Javaの制御権が奪われる恐れがあります。CVSS 3.1基本スコアは7.5で、機密性、完全性および可用性に影響を与えます。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）における脆弱性について説明します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は悪用が困難ですが、Oracle Platform Security for Javaが実行されているハードウェアに接続された物理通信セグメントにアクセスできる低権限の攻撃者が、Oracle Platform Security for Javaを侵害する可能性があります。脆弱性はOracle Platform Security for Javaに存在しますが、攻撃によって付随する他の製品にも重大な影響を及ぼす可能性があります（範囲の変更を伴います）。この脆弱性を悪用した攻撃が成功すると、Oracle Platform Security for Javaの乗っ取りにつながる恐れがあります。CVSS 3.1基本スコアは8.0であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは以下の通りです。(CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0となっています。ネットワーク経由でHTTPアクセスが可能な低権限の攻撃者によって簡単に悪用される脆弱性であり、Oracle Platform Security for Javaが侵害される可能性があります。この脆弱性が成功裏に攻撃された場合、Oracle Platform Security for Javaの制御を乗っ取られる結果となる可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0となっています。HTTP経由でネットワークアクセスを持つ低権限の攻撃者が容易に悪用可能な脆弱性により、Oracle Platform Security for Javaが侵害されるおそれがあります。この脆弱性を悪用されると、Oracle Platform Security for Javaが乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響があります）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント：Content Server）における脆弱性があります。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。この脆弱性は容易に悪用可能であり、HTTP を介したネットワークアクセスを持つ低権限の攻撃者が Oracle WebCenter Content を侵害する可能性があります。攻撃が成功するには、攻撃者以外の第三者による人的操作が必要です。脆弱性は Oracle WebCenter Content に存在しますが、攻撃が他の製品にも大きな影響を及ぼす可能性があります（範囲の変更）。この脆弱性を悪用した成功した攻撃により、重要なデータやすべての Oracle WebCenter Content アクセス可能なデータの不正な作成、削除、変更、さらには重要なデータへの不正アクセスや、すべての Oracle WebCenter Content アクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1 基本スコアは 8.7（機密性および完全性への影響）です。CVSS ベクターは以下の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N)。

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント: Content Server）に存在する脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTP 経由でネットワークアクセス可能な低権限の攻撃者が容易に悪用できる脆弱性により、Oracle WebCenter Content が侵害される可能性があります。この脆弱性は Oracle WebCenter Content に存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（範囲の変更を伴います）。この脆弱性が成功裏に攻撃された場合、重要なデータへの不正アクセスや、すべての Oracle WebCenter Content でアクセス可能なデータへ完全にアクセスされる可能性があり、さらに一部のデータに対して不正な更新、挿入、削除が行われる可能性もあります。CVSS 3.1 の基本スコアは 8.5（機密性および完全性に影響）です。CVSS ベクターは次のとおりです。(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は悪用が難しいものであり、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle WebCenter Contentを侵害する可能性があります。脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲の変更による影響を含みます）。この脆弱性を悪用された場合、重要データまたはOracle WebCenter Contentでアクセス可能なすべてのデータに対して許可されていない作成、削除、修正のアクセスや許可されていないアクセス権限を攻撃者が取得する可能性があります。CVSS 3.1の基本スコアは8.7（機密性および完全性に影響があることを示します）です。CVSSベクターは（CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N）となっています。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0となっています。簡単に悪用可能な脆弱性により、Oracle WebCenter Contentが実行されているインフラストラクチャに認証されていない攻撃者がログオンでき、その結果、Oracle WebCenter Contentを侵害することが可能です。脆弱性はOracle WebCenter Contentにありますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープ変更）。この脆弱性への攻撃が成功すると、重要なデータへの不正アクセスや、Oracle WebCenter Contentでアクセス可能なすべてのデータへの完全なアクセスを引き起こす可能性があります。CVSS 3.1基本スコアは7.1（機密性への影響）です。CVSSベクター：(CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N)

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な低権限の攻撃者が容易に悪用できる脆弱性により、Oracle Platform Security for Javaが侵害される恐れがあります。この脆弱性を悪用された場合、Oracle Platform Security for Javaの制御権が奪取される可能性があります。CVSS 3.1基本スコアは8.8（機密性、完全性、可用性に影響があります）。CVSSベクターは次のとおりです： (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は悪用が困難ですが、HTTP経由でネットワークアクセスを持つ低権限の攻撃者がOracle WebCenter Contentを侵害する可能性があります。脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲の変更）。この脆弱性を悪用された場合、重要なデータや全Oracle WebCenter Contentでアクセス可能なデータの無許可の作成、削除、変更、あるいは重要データへの無許可アクセスや全Oracle WebCenter Contentでアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.2（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N)です。

Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：Runtime Tools）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性はHTTP経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用され、Oracle WebCenter Portalが侵害される可能性があります。脆弱性を悪用した攻撃の成功はOracle WebCenter Portalの乗っ取りを引き起こす可能性があります。CVSS 3.1基本スコアは8.8であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle E-Business SuiteのOracle HRMS（フランス）製品（コンポーネント：French HR）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由でネットワークアクセスが可能な低権限の攻撃者によって容易に悪用される脆弱性であり、Oracle HRMS（フランス）が侵害される可能性があります。この脆弱性を悪用する攻撃が成功した場合、重要なデータやOracle HRMS（フランス）でアクセス可能なすべてのデータに対し、無許可での作成、削除、修正が行われたり、無許可のアクセスや完全なアクセス権が得られる可能性があります。CVSS 3.1基本スコアは8.1（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)となっています。

Oracle Fusion MiddlewareのOracle WebCenter Enterprise Capture製品（コンポーネント：Client Bundle）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は悪用が困難であり、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle WebCenter Enterprise Captureを侵害する可能性があります。この脆弱性が成功裏に攻撃されると、Oracle WebCenter Enterprise Captureが乗っ取られる恐れがあります。CVSS 3.1の基本スコアは8.1で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion Middleware の Oracle WebCenter Enterprise Capture 製品（コンポーネント：Client Bundle）における脆弱性について説明します。影響を受ける対応バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTP 経由でネットワークアクセスが可能な権限の低い攻撃者が、この脆弱性を悪用しやすく、Oracle WebCenter Enterprise Capture を侵害する恐れがあります。この脆弱性を利用した攻撃が成功すると、Oracle WebCenter Enterprise Capture が乗っ取られる可能性があります。CVSS 3.1 の基本スコアは 8.8 であり、機密性、完全性、可用性に影響を及ぼします。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) です。

Oracle Fusion Middleware の Oracle WebCenter Enterprise Capture 製品（コンポーネント：Client Bundle）に脆弱性が存在します。影響を受けるサポート対象バージョンは 12.2.1.4.0 と 14.1.2.0.0 です。ネットワーク経由（HTTP）でアクセス可能な低権限攻撃者によって容易に悪用される可能性があり、Oracle WebCenter Enterprise Capture が侵害される恐れがあります。この脆弱性を悪用されると、Oracle WebCenter Enterprise Capture の乗っ取りが発生する可能性があります。CVSS 3.1 基本スコアは 8.8（機密性、完全性、可用性に影響を与えます）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) です。

Oracle E-Business SuiteのOracle HRMS（英国版）（コンポーネント：UK Payroll）製品に脆弱性があります。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。この脆弱性は、HTTP経由のネットワークアクセスを持つ権限の低い攻撃者によって悪用されやすく、Oracle HRMS（英国版）が侵害される可能性があります。本脆弱性による攻撃が成功すると、重要なデータまたはOracle HRMS（英国版）でアクセス可能なすべてのデータに対して、不正な作成、削除、変更の操作が行われるおそれがあります。また、Oracle HRMS（英国版）の部分的なサービス拒否（部分的なDOS）を引き起こす可能性もあります。CVSS 3.1基本スコアは7.1（完全性と可用性への影響）で、CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L）です。

Oracle E-Business SuiteのOracle HRMS（US）製品（コンポーネント：内部操作）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。悪用が困難なこの脆弱性により、Oracle HRMS（US）が実行されているインフラストラクチャにログオン可能な権限の低い攻撃者がOracle HRMS（US）を侵害する可能性があります。この脆弱性を悪用されると、Oracle HRMS（US）が乗っ取られる恐れがあります。CVSS 3.1基本スコアは7.0（機密性、完全性、可用性に影響します）。CVSSベクター：(CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle E-Business Suite の Oracle HRMS (UK) 製品（コンポーネント：UK Payroll）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.8 から 12.2.15 までです。HTTP 経由でネットワークアクセスが可能な低権限の攻撃者が容易に悪用できる脆弱性により、Oracle HRMS (UK) が侵害されるおそれがあります。この脆弱性を悪用された場合、Oracle HRMS (UK) の制御権を取得される可能性があります。CVSS 3.1 基本スコアは 8.8（機密性、完全性、可用性に影響があります）。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle E-Business SuiteのOracle HRMS（UK）製品（コンポーネント：UK Payroll）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.9から12.2.15までとなっています。HTTP経由のネットワークアクセスを持つ低権限の攻撃者によって簡単に悪用可能な脆弱性であり、Oracle HRMS（UK）が侵害されるおそれがあります。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはOracle HRMS（UK）でアクセス可能な全データの無断作成、削除、または変更が行われるほか、重要なデータへの無断アクセスやOracle HRMS（UK）でアクセス可能な全データへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.1（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)となっています。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセス可能な低権限の攻撃者によって簡単に悪用される脆弱性が存在し、Oracle Platform Security for Javaが侵害される可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle Platform Security for Javaが乗っ取られるおそれがあります。CVSS 3.1の基本スコアは8.8であり、機密性、完全性、および可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle HRMS（英国）製品（コンポーネント：内部操作）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。悪用が難しい脆弱性ですが、HTTPS経由でネットワークアクセス可能な低権限の攻撃者がOracle HRMS（英国）を侵害する可能性があります。この脆弱性はOracle HRMS（英国）に存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性を悪用されると、重要なデータやすべてのOracle HRMS（英国）アクセス可能データに対して不正な作成、削除、修正アクセスが行われるほか、重要なデータへの不正アクセスやすべてのOracle HRMS（英国）アクセス可能データへ完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.2（機密性および完全性への影響）です。CVSSベクター：（CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N）。

Oracle E-Business SuiteのOracle HRMS（フランス）製品（コンポーネント：French HR）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由でネットワークアクセス可能な低権限の攻撃者によって簡単に悪用できる脆弱性のため、Oracle HRMS（フランス）が侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、重要データやすべてのOracle HRMS（フランス）でアクセス可能なデータに対して、不正に作成、削除、変更が行われるほか、重要データへの不正アクセスやすべてのOracle HRMS（フランス）でアクセス可能なデータへの完全なアクセスが可能になる場合があります。CVSS 3.1 基本スコアは8.1（機密性および完全性に影響があります）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)。

Oracle CommerceのOracle Commerce Guided SearchおよびOracle Commerce Experience Manager製品（コンポーネント：Experience Manager）には脆弱性があります。影響を受けるサポート対象バージョンは11.4.0です。HTTP経由でネットワークアクセスが可能な権限の低い攻撃者が、この脆弱性を容易に悪用することができます。その結果、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerが侵害される恐れがあります。この脆弱性が悪用されると、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerが乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8であり、機密性、完全性、および可用性に影響を及ぼします。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle Commerce（コンポーネント：Experience Manager）のOracle Commerce Guided Search / Oracle Commerce Experience Manager製品に存在する脆弱性について説明します。影響を受けるサポート対象バージョンは11.4.0です。この脆弱性は、HTTP経由でネットワークアクセス可能な低権限の攻撃者によって容易に悪用される可能性があり、Oracle Commerce Guided Search / Oracle Commerce Experience Managerが侵害される恐れがあります。もしこの脆弱性が成功裏に攻撃された場合、Oracle Commerce Guided Search / Oracle Commerce Experience Managerの乗っ取りにつながるおそれがあります。CVSS 3.1基本スコアは8.8であり、機密性、完全性、可用性に対して影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。