脆弱性情報（JVN）検索・一覧

Oracle Fusion MiddlewareのOracle WebCenter Enterprise Capture製品（コンポーネント：Client Bundle）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は悪用が困難であり、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle WebCenter Enterprise Captureを侵害する可能性があります。この脆弱性が成功裏に攻撃されると、Oracle WebCenter Enterprise Captureが乗っ取られる恐れがあります。CVSS 3.1の基本スコアは8.1で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion Middleware の Oracle WebCenter Enterprise Capture 製品（コンポーネント：Client Bundle）における脆弱性について説明します。影響を受ける対応バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTP 経由でネットワークアクセスが可能な権限の低い攻撃者が、この脆弱性を悪用しやすく、Oracle WebCenter Enterprise Capture を侵害する恐れがあります。この脆弱性を利用した攻撃が成功すると、Oracle WebCenter Enterprise Capture が乗っ取られる可能性があります。CVSS 3.1 の基本スコアは 8.8 であり、機密性、完全性、可用性に影響を及ぼします。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) です。

Oracle Fusion Middleware の Oracle WebCenter Enterprise Capture 製品（コンポーネント：Client Bundle）に脆弱性が存在します。影響を受けるサポート対象バージョンは 12.2.1.4.0 と 14.1.2.0.0 です。ネットワーク経由（HTTP）でアクセス可能な低権限攻撃者によって容易に悪用される可能性があり、Oracle WebCenter Enterprise Capture が侵害される恐れがあります。この脆弱性を悪用されると、Oracle WebCenter Enterprise Capture の乗っ取りが発生する可能性があります。CVSS 3.1 基本スコアは 8.8（機密性、完全性、可用性に影響を与えます）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) です。

Oracle E-Business SuiteのOracle HRMS（英国版）（コンポーネント：UK Payroll）製品に脆弱性があります。影響を受けるサポート対象バージョンは12.2.3から12.2.15です。この脆弱性は、HTTP経由のネットワークアクセスを持つ権限の低い攻撃者によって悪用されやすく、Oracle HRMS（英国版）が侵害される可能性があります。本脆弱性による攻撃が成功すると、重要なデータまたはOracle HRMS（英国版）でアクセス可能なすべてのデータに対して、不正な作成、削除、変更の操作が行われるおそれがあります。また、Oracle HRMS（英国版）の部分的なサービス拒否（部分的なDOS）を引き起こす可能性もあります。CVSS 3.1基本スコアは7.1（完全性と可用性への影響）で、CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L）です。

Oracle E-Business SuiteのOracle HRMS（US）製品（コンポーネント：内部操作）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.3から12.2.15までです。悪用が困難なこの脆弱性により、Oracle HRMS（US）が実行されているインフラストラクチャにログオン可能な権限の低い攻撃者がOracle HRMS（US）を侵害する可能性があります。この脆弱性を悪用されると、Oracle HRMS（US）が乗っ取られる恐れがあります。CVSS 3.1基本スコアは7.0（機密性、完全性、可用性に影響します）。CVSSベクター：(CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle E-Business Suite の Oracle HRMS (UK) 製品（コンポーネント：UK Payroll）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.8 から 12.2.15 までです。HTTP 経由でネットワークアクセスが可能な低権限の攻撃者が容易に悪用できる脆弱性により、Oracle HRMS (UK) が侵害されるおそれがあります。この脆弱性を悪用された場合、Oracle HRMS (UK) の制御権を取得される可能性があります。CVSS 3.1 基本スコアは 8.8（機密性、完全性、可用性に影響があります）。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle E-Business SuiteのOracle HRMS（UK）製品（コンポーネント：UK Payroll）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.9から12.2.15までとなっています。HTTP経由のネットワークアクセスを持つ低権限の攻撃者によって簡単に悪用可能な脆弱性であり、Oracle HRMS（UK）が侵害されるおそれがあります。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはOracle HRMS（UK）でアクセス可能な全データの無断作成、削除、または変更が行われるほか、重要なデータへの無断アクセスやOracle HRMS（UK）でアクセス可能な全データへの完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.1（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)となっています。

Oracle Fusion MiddlewareのOracle Platform Security for Java製品（コンポーネント：Centralized Thirdparty Jars）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセス可能な低権限の攻撃者によって簡単に悪用される脆弱性が存在し、Oracle Platform Security for Javaが侵害される可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle Platform Security for Javaが乗っ取られるおそれがあります。CVSS 3.1の基本スコアは8.8であり、機密性、完全性、および可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)です。

Oracle E-Business SuiteのOracle HRMS（英国）製品（コンポーネント：内部操作）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。悪用が難しい脆弱性ですが、HTTPS経由でネットワークアクセス可能な低権限の攻撃者がOracle HRMS（英国）を侵害する可能性があります。この脆弱性はOracle HRMS（英国）に存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性を悪用されると、重要なデータやすべてのOracle HRMS（英国）アクセス可能データに対して不正な作成、削除、修正アクセスが行われるほか、重要なデータへの不正アクセスやすべてのOracle HRMS（英国）アクセス可能データへ完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは8.2（機密性および完全性への影響）です。CVSSベクター：（CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N）。

Oracle E-Business SuiteのOracle HRMS（フランス）製品（コンポーネント：French HR）における脆弱性です。影響を受けるサポート対象バージョンは12.2.3から12.2.15までとなっています。HTTP経由でネットワークアクセス可能な低権限の攻撃者によって簡単に悪用できる脆弱性のため、Oracle HRMS（フランス）が侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、重要データやすべてのOracle HRMS（フランス）でアクセス可能なデータに対して、不正に作成、削除、変更が行われるほか、重要データへの不正アクセスやすべてのOracle HRMS（フランス）でアクセス可能なデータへの完全なアクセスが可能になる場合があります。CVSS 3.1 基本スコアは8.1（機密性および完全性に影響があります）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)。

Oracle CommerceのOracle Commerce Guided SearchおよびOracle Commerce Experience Manager製品（コンポーネント：Experience Manager）には脆弱性があります。影響を受けるサポート対象バージョンは11.4.0です。HTTP経由でネットワークアクセスが可能な権限の低い攻撃者が、この脆弱性を容易に悪用することができます。その結果、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerが侵害される恐れがあります。この脆弱性が悪用されると、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerが乗っ取られる可能性があります。CVSS 3.1基本スコアは8.8であり、機密性、完全性、および可用性に影響を及ぼします。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Oracle Commerce（コンポーネント：Experience Manager）のOracle Commerce Guided Search / Oracle Commerce Experience Manager製品に存在する脆弱性について説明します。影響を受けるサポート対象バージョンは11.4.0です。この脆弱性は、HTTP経由でネットワークアクセス可能な低権限の攻撃者によって容易に悪用される可能性があり、Oracle Commerce Guided Search / Oracle Commerce Experience Managerが侵害される恐れがあります。もしこの脆弱性が成功裏に攻撃された場合、Oracle Commerce Guided Search / Oracle Commerce Experience Managerの乗っ取りにつながるおそれがあります。CVSS 3.1基本スコアは8.8であり、機密性、完全性、可用性に対して影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Oracle Commerce の Oracle Commerce Guided Search / Oracle Commerce Experience Manager 製品（コンポーネント：Experience Manager）に存在する脆弱性です。影響を受けるサポート対象バージョンは 11.4.0 です。ネットワーク経由（HTTP）でアクセス可能な低権限の攻撃者が簡単に悪用できる脆弱性により、Oracle Commerce Guided Search / Oracle Commerce Experience Manager が侵害される可能性があります。本脆弱性を悪用した攻撃が成功すると、重要なデータや Oracle Commerce Guided Search / Oracle Commerce Experience Manager でアクセス可能な全データの不正な作成、削除、または変更が行われるほか、重要なデータへの不正アクセスやすべての Oracle Commerce Guided Search / Oracle Commerce Experience Manager でアクセス可能なデータに完全にアクセスされる場合があります。CVSS 3.1 基本スコアは 8.1（機密性および完全性への影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N) です。

Oracle Commerce（コンポーネント：Experience Manager）のOracle Commerce Guided Search / Oracle Commerce Experience Manager製品における脆弱性について説明します。影響を受けるサポート対象バージョンは11.4.0です。低権限の攻撃者がHTTP経由でネットワークアクセスを持つ場合に、この脆弱性を容易に悪用でき、Oracle Commerce Guided Search / Oracle Commerce Experience Managerを侵害する可能性があります。この脆弱性を悪用されると、重要なデータへの不正アクセスや、Oracle Commerce Guided Search / Oracle Commerce Experience Managerがアクセス可能なすべてのデータへの完全なアクセスが許され、さらに一部のデータに対する不正な更新、挿入、削除も行われる可能性があります。CVSS 3.1の基本スコアは7.1（機密性および完全性への影響）です。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)

Oracle Commerce（コンポーネント：Experience Manager）のOracle Commerce Guided Search / Oracle Commerce Experience Manager製品に存在する脆弱性です。影響を受けるサポート対象バージョンは11.4.0となっています。簡単に悪用可能な脆弱性のため、HTTPを介したネットワークアクセス権を持つ認証されていない攻撃者がOracle Commerce Guided Search / Oracle Commerce Experience Managerを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスやOracle Commerce Guided Search / Oracle Commerce Experience Managerでアクセス可能なすべてのデータへの完全なアクセスを許してしまう場合があります。CVSS 3.1ベーススコアは7.5（機密性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)です。

Oracle CommerceのOracle Commerce Guided SearchおよびOracle Commerce Experience Manager製品（コンポーネント：Experience Manager）には脆弱性があります。影響を受けるサポート対象バージョンは11.4.0です。この脆弱性は容易に悪用可能であり、RMI経由でネットワークアクセスが可能な認証されていない攻撃者によって、Oracle Commerce Guided SearchやOracle Commerce Experience Managerが侵害される可能性があります。この脆弱性を悪用されると、機密データへの不正アクセスや、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerでアクセス可能なすべてのデータに完全にアクセスされる恐れがあります。CVSS 3.1基本スコアは7.5（機密性への影響を示します）。CVSSベクターは次の通りです： (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。

Oracle Commerce の Oracle Commerce Guided Search / Oracle Commerce Experience Manager 製品（コンポーネント：Experience Manager）に存在する脆弱性です。影響を受けるサポート対象バージョンは 11.4.0 です。HTTP 経由でネットワークアクセス可能な未認証の攻撃者が容易に悪用できる脆弱性により、Oracle Commerce Guided Search / Oracle Commerce Experience Manager が侵害される可能性があります。この脆弱性が攻撃に成功すると、重要なデータへの不正アクセスや Oracle Commerce Guided Search / Oracle Commerce Experience Manager でアクセス可能なすべてのデータへの完全なアクセスが許される場合があります。CVSS 3.1 基本スコアは 7.5（機密性への影響）です。CVSS ベクターは次の通りです: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)

Oracle CommerceのOracle Commerce Guided SearchおよびOracle Commerce Experience Manager製品（コンポーネント：Experience Manager）に脆弱性が存在します。影響を受けるサポート対象バージョンは11.4.0です。HTTP経由でネットワークアクセスが可能な低権限の攻撃者が、この脆弱性を容易に悪用できます。これにより、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、重要なデータへの不正アクセスが発生したり、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerがアクセス可能なすべてのデータに対して完全なアクセス権が取得されたりします。また、ハングアップや頻繁に繰り返されるクラッシュ（完全なDoS）を引き起こす不正な操作も可能になります。CVSS 3.1基本評価値は8.1（機密性および可用性に影響）です。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H)。

Oracle Commerce の Oracle Commerce Guided Search / Oracle Commerce Experience Manager 製品（コンポーネント：Endeca Application Controller）には脆弱性があります。影響を受けるサポート対象バージョンは 11.4.0 です。容易に悪用可能なこの脆弱性により、Oracle Commerce Guided Search / Oracle Commerce Experience Manager が実行されているインフラストラクチャにログオン権限を持つ権限の低い攻撃者が、これらの製品を侵害する可能性があります。この脆弱性が成功裏に攻撃された場合、重要データまたはすべての Oracle Commerce Guided Search / Oracle Commerce Experience Manager でアクセス可能なデータに対して、不正な作成、削除、変更が行われるほか、重要データへの不正アクセスやすべてのアクセス可能なデータへの完全なアクセスがもたらされる可能性があります。CVSS 3.1 基本スコアは 7.1（機密性および完全性に影響）であり、CVSS ベクターは次の通りです：(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)。

Oracle CommerceのOracle Commerce Guided SearchおよびOracle Commerce Experience Manager製品（コンポーネント：Forge）に脆弱性が存在します。影響を受けるサポート対象バージョンは11.4.0です。この脆弱性は悪用が困難ですが、HTTPを介してネットワークアクセスが可能な認証されていない攻撃者がOracle Commerce Guided SearchまたはOracle Commerce Experience Managerを侵害する可能性があります。この脆弱性を悪用された場合、Oracle Commerce Guided SearchおよびOracle Commerce Experience Managerの制御を奪われる結果となる可能性があります。CVSS 3.1基本スコアは8.1で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H)。