脆弱性情報（JVN）検索・一覧

Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：Composer）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセス可能な低権限の攻撃者が悪用しやすい脆弱性により、Oracle WebCenter Portalが侵害される可能性があります。脆弱性はOracle WebCenter Portalに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープの変更があります）。この脆弱性を悪用した攻撃に成功すると、Oracle WebCenter Portalを乗っ取る可能性があります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響があります。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由のHTTPアクセスを通じて、認証されていない攻撃者が容易に悪用できる脆弱性により、Oracle WebCenter Contentが侵害される可能性があります。この脆弱性が成功裏に攻撃された場合、Oracle WebCenter Contentが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、および可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion Middleware の Oracle WebCenter Portal 製品（コンポーネント：Composer）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTP 経由のネットワークアクセスを持つ低権限の攻撃者によって簡単に悪用可能な脆弱性により、Oracle WebCenter Portal が侵害される可能性があります。この脆弱性は Oracle WebCenter Portal に存在しますが、攻撃は他の製品にも大きな影響を与える場合があります（スコープ変更）。この脆弱性の成功した攻撃は、Oracle WebCenter Portal の乗っ取りを引き起こす可能性があります。CVSS 3.1 基本スコアは 9.9 で、機密性、完全性および可用性に影響を与えます。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) です。

Oracle Fusion MiddlewareのOracle Unified Directory製品（コンポーネント：OUD Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。LDAP経由でネットワークアクセスが可能な認証されていない攻撃者がこの脆弱性を悪用しやすく、Oracle Unified Directoryを侵害する可能性があります。この脆弱性への攻撃が成功すると、Oracle Unified Directoryの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle Unified Directory製品（コンポーネント：OUD Core）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。ネットワーク経由でRMIを通じて認証されていない攻撃者が容易に悪用でき、Oracle Unified Directoryを侵害する可能性があります。この脆弱性を悪用した攻撃に成功すると、攻撃者がOracle Unified Directoryの制御を奪取する恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTPを介したネットワークアクセスを持つ認証されていない攻撃者によって悪用されやすい脆弱性であり、Oracle WebCenter Contentが侵害される可能性があります。この脆弱性を悪用した攻撃により、重要なデータやすべてのOracle WebCenter Contentでアクセス可能なデータの不正な作成、削除、または変更が発生するほか、重要なデータへの不正アクセスやすべてのOracle WebCenter Contentでアクセス可能なデータへの完全なアクセスが起こる可能性があります。CVSS 3.1ベーススコアは9.1（機密性および完全性に大きな影響があります）。CVSSベクターは次の通りです。(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのWebCenter Content: Imaging製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由のネットワークアクセスを持つ認証されていない攻撃者が、この脆弱性を容易に悪用できます。その結果、WebCenter Content: Imagingが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、WebCenter Content: Imagingが乗っ取られる恐れがあります。CVSS 3.1の基本スコアは9.8であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターはCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hです。

Oracle Fusion MiddlewareのWebCenter Content: Imaging製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、HTTP経由でネットワークアクセス可能な未認証の攻撃者によって簡単に悪用され、WebCenter Content: Imagingが侵害される可能性があります。この脆弱性が悪用されると、重要なデータまたはWebCenter Content: Imagingがアクセス可能な全てのデータに対して、不正な作成、削除、変更や、不正アクセス、および完全なアクセスが発生する可能性があります。CVSS 3.1基本スコアは9.1であり、機密性および完全性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。HTTP経由でネットワークアクセスを持つ認証されていない攻撃者による悪用が容易な脆弱性であり、Oracle WebCenter Contentを侵害する可能性があります。成功する攻撃には攻撃者以外の人間の操作が必要ですが、脆弱性はOracle WebCenter Contentに存在し、攻撃は他の製品にも大きな影響を与える可能性があります（範囲変更）。この脆弱性の成功した攻撃により、重要なデータまたは全てのOracle WebCenter Contentでアクセス可能なデータに対する無許可の作成、削除、変更アクセス、ならびに無許可アクセスが発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性への影響）です。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N）。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。認証されていない攻撃者がHTTP経由でネットワークアクセスを行うことで悪用が容易な脆弱性であり、Oracle WebCenter Contentを侵害する可能性があります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要であり、脆弱性はOracle WebCenter Contentに存在しますが、攻撃は追加製品に重大な影響を及ぼす場合があります（スコープ変更）。この脆弱性が悪用されると、Oracle WebCenter Contentの乗っ取りにつながる可能性があります。CVSS 3.1 基本スコアは9.6であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H）です。

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント：Content Server）に脆弱性が存在します。影響を受けるサポート対象バージョンは 14.1.2.0.0 です。認証されていない攻撃者が HTTP 経由でネットワークアクセスにより容易に悪用可能な脆弱性であり、Oracle WebCenter Content を危険にさらす可能性があります。攻撃の成功には攻撃者以外の人物による人間の操作が必要です。脆弱性は Oracle WebCenter Content に存在しますが、攻撃は追加の製品にも大きな影響を与える可能性があります（範囲変更）。この脆弱性を悪用した場合、Oracle WebCenter Content の乗っ取りが発生する恐れがあります。CVSS 3.1 基本スコアは 9.6（機密性、完全性、可用性に影響します）。CVSS ベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H）。

Oracle Fusion Middleware の Identity Manager Connector 製品（コンポーネント: Generic Unix Connector）に脆弱性が存在します。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.1.0 です。HTTP 経由でネットワークアクセス権を持つ権限の低い攻撃者が、この脆弱性を容易に悪用可能であり、その結果 Identity Manager Connector が侵害される恐れがあります。この脆弱性は Identity Manager Connector に存在しますが、攻撃が他の製品にも大きな影響を与える可能性があります（範囲が変更されました）。本脆弱性の攻撃が成功すると、Identity Manager Connector の乗っ取りが発生する可能性があります。CVSS 3.1 基本評価スコアは 9.9（機密性、完全性、可用性に影響を与えます）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) です。

Oracle Fusion MiddlewareのIdentity Manager Connector製品（コンポーネント：Database User）において脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。HTTP経由でネットワークアクセス権限が低い攻撃者がこの脆弱性を容易に悪用できるため、Identity Manager Connectorが侵害される可能性があります。この脆弱性はIdentity Manager Connectorに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（範囲の変更が含まれます）。この脆弱性を利用した成功した攻撃により、Identity Manager Connectorが乗っ取られる可能性があります。CVSS 3.1の基本スコアは9.9であり、機密性、完全性および可用性に影響を与えます。

Oracle Fusion MiddlewareのIdentity Manager Connector製品（コンポーネント：Generic Unix Connector）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。ネットワーク経由でSSHアクセスが可能な低権限の攻撃者がこの脆弱性を容易に悪用でき、Identity Manager Connectorを侵害する恐れがあります。脆弱性はIdentity Manager Connectorに存在しますが、攻撃は他の製品にも重大な影響を及ぼす可能性があります（スコープ変更）。この脆弱性への攻撃に成功すると、Identity Manager Connectorを乗っ取ることにつながります。CVSS 3.1基本スコアは9.9であり、機密性、完全性、可用性に対して影響があります。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に脆弱性があります。影響を受けるサポート対象バージョンは14.1.2.0.0です。容易に悪用可能な脆弱性により、HTTP経由でネットワークアクセスが可能な認証されていない攻撃者がOracle WebCenter Contentを侵害する可能性があります。成功した攻撃には攻撃者以外の人間の操作が必要であり、脆弱性はOracle WebCenter Content内に存在しますが、攻撃は追加製品に大きな影響を及ぼす可能性があります（スコープの変更）。この脆弱性への成功した攻撃により、重要なデータやOracle WebCenter Contentでアクセス可能な全データに対して不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスやOracle WebCenter Contentの全アクセス可能データへの完全なアクセスが発生する可能性があります。CVSS 3.1の基本スコアは9.3（機密性および完全性への影響）です。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N）です。

Oracle Fusion Middleware の Oracle WebCenter Sites 製品（コンポーネント：WebCenter Sites）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。認証されていない攻撃者が HTTP 経由でネットワークアクセスを通じて容易に悪用できる脆弱性により、Oracle WebCenter Sites が侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Sites の乗っ取りにつながる可能性があります。CVSS 3.1 基本評価スコアは 9.8 で、機密性、完全性、可用性に重大な影響を与えます。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) です。

Oracle Fusion Middleware の Oracle WebCenter Sites 製品（コンポーネント：WebCenter Sites）に脆弱性が存在します。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。この脆弱性は容易に悪用可能であり、HTTP 経由でネットワークアクセスできる認証されていない攻撃者が Oracle WebCenter Sites を侵害する可能性があります。脆弱性は Oracle WebCenter Sites に存在しますが、攻撃は追加の製品に重大な影響を及ぼす可能性もあります（範囲の変更）。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Sites を乗っ取られる可能性があります。CVSS 3.1 基本スコアは 10.0（機密性、完全性、可用性に影響します）。CVSS ベクター： (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性はHTTP経由でネットワークアクセス可能な認証されていない攻撃者によって容易に悪用され、Oracle WebCenter Sitesの侵害を引き起こす可能性があります。攻撃が成功した場合、Oracle WebCenter Sitesの制御権が奪取される恐れがあります。CVSS 3.1基本スコアは9.8であり（機密性、完全性、可用性に影響します）、CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品に脆弱性（コンポーネント：WebCenter Sites）が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由でHTTPを通じて認証されていない攻撃者が悪用しやすい脆弱性により、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性はOracle WebCenter Sitesに存在しますが、攻撃は追加の製品に重大な影響を及ぼす可能性があります（スコープ変更）。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Sitesを乗っ取られる可能性があります。CVSS 3.1基本評価スコアは10.0であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性はHTTPを介したネットワークアクセス権を持つ認証されていない攻撃者によって容易に悪用され、Oracle WebCenter Sitesを危険にさらす可能性があります。攻撃に成功すると、Oracle WebCenter Sitesの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、および可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：セキュリティフレームワーク）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は容易に悪用可能であり、HTTP経由でネットワークアクセスが可能な低権限の攻撃者がOracle WebCenter Portalを侵害する可能性があります。この脆弱性はOracle WebCenter Portalに存在しますが、攻撃が成功すると他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。攻撃が成功した場合、Oracle WebCenter Portalの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Portal製品における脆弱性（コンポーネント：Security Framework）が報告されています。影響を受けるバージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって、この脆弱性が容易に悪用される恐れがあり、その結果、Oracle WebCenter Portalが侵害される可能性があります。この脆弱性はOracle WebCenter Portalに存在しますが、攻撃が他の製品に対しても重大な影響を与える可能性があります（範囲の変更）。攻撃に成功すると、Oracle WebCenter Portalの乗っ取りが発生する可能性があります。CVSS 3.1基本スコアは10.0で、機密性、完全性、および可用性に大きな影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な未認証の攻撃者によって容易に悪用される脆弱性であり、Oracle WebCenter Content が侵害される恐れがあります。この攻撃が成功するには攻撃者以外の人物による人的操作が必要であり、脆弱性は Oracle WebCenter Content に存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（スコープの変更）。この脆弱性への攻撃が成功すると、重要なデータまたは Oracle WebCenter Content でアクセス可能な全データの不正な作成、削除、変更やアクセス、さらには重要なデータへの不正アクセスや Oracle WebCenter Content でアクセス可能な全データへの完全なアクセスを引き起こす可能性があります。CVSS 3.1 基本スコアは9.3（機密性および完全性に影響を与えます）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N) です。

Oracle Fusion MiddlewareのIdentity Manager製品（コンポーネント：OIM Legacy UI）において脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。ネットワーク経由でT3およびIIOPを通じて認証されていない攻撃者がこの脆弱性を容易に悪用でき、Identity Managerを侵害する可能性があります。この脆弱性を悪用されると、Identity Managerが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に脆弱性があります。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用される脆弱性であり、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性の成功した攻撃により、重要なデータやすべてのOracle WebCenter Sitesアクセス可能なデータに対して無許可の作成、削除、変更が行われるほか、重要なデータへの無許可アクセスおよびすべてのOracle WebCenter Sitesアクセス可能なデータへの完全なアクセスが発生する可能性があります。CVSS 3.1 ベーススコアは9.1（機密性および完全性に影響します）。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）において脆弱性が存在します。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由のHTTPで認証されていない攻撃者が簡単に悪用できる脆弱性により、Oracle WebCenter Contentが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Contentの完全な制御を奪取される恐れがあります。CVSS 3.1基本スコアは9.8であり（機密性、完全性、可用性に影響します）、CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion Middleware の Oracle WebCenter Portal 製品（コンポーネント：セキュリティフレームワーク）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。低権限の攻撃者が HTTP 経由でネットワークアクセスを持つ場合に容易に悪用可能な脆弱性が存在し、そのため Oracle WebCenter Portal が侵害される可能性があります。この脆弱性は Oracle WebCenter Portal 内にありますが、攻撃は追加の製品にも大きな影響を与える可能性があります（スコープ変更に該当します）。この脆弱性の攻撃が成功すると、Oracle WebCenter Portal を乗っ取る可能性があります。CVSS 3.1 ベーススコアは 9.9（機密性、完全性、可用性に影響を与えます）。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Discovery Framework）に脆弱性が存在します。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由のネットワークアクセスを持つ低権限の攻撃者がこの脆弱性を容易に悪用することができ、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性はOracle Enterprise Manager Base Platformにありますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープが変更されています）。この脆弱性を利用した攻撃が成功すると、Oracle Enterprise Manager Base Platformの制御を乗っ取られる可能性があります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：セキュリティフレームワーク）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTPS経由でネットワークアクセスが可能な権限の低い攻撃者が容易に悪用でき、Oracle WebCenter Portalを侵害する恐れがあります。この脆弱性はOracle WebCenter Portalにありますが、攻撃は他の製品にも大きな影響を与える場合があります（範囲が変更されるため）。この脆弱性を悪用した攻撃に成功すると、Oracle WebCenter Portalを乗っ取る可能性があります。CVSS 3.1基本スコアは9.9であり、機密性、完全性、可用性に影響します。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：セキュリティフレームワーク）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTPS経由でネットワークアクセス可能な低権限の攻撃者により簡単に悪用される可能性があり、Oracle WebCenter Portalを危険にさらす恐れがあります。この脆弱性はOracle WebCenter Portalに存在しますが、攻撃は追加の製品に重大な影響を及ぼす可能性があります（スコープの変更）。この脆弱性を悪用した攻撃が成功した場合、Oracle WebCenter Portalの乗っ取りに繋がる可能性があります。CVSS 3.1基本スコアは9.9（機密性、完全性、可用性に影響します）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Portal製品（コンポーネント：セキュリティフレームワーク）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由のHTTPSアクセスを持つ認証されていない攻撃者によって容易に悪用され、Oracle WebCenter Portalが危険にさらされる可能性があります。この脆弱性を利用した攻撃に成功すると、Oracle WebCenter Portalが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8（機密性、完全性、可用性に影響があります）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion Middleware の Oracle WebCenter Portal 製品（コンポーネント：セキュリティフレームワーク）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTP 経由でネットワークアクセス可能な認証されていない攻撃者が簡単に悪用できる脆弱性により、Oracle WebCenter Portal が侵害される可能性があります。この脆弱性は Oracle WebCenter Portal に存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（スコープ変更があります）。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Portal を乗っ取る可能性があります。CVSS 3.1 基本スコアは 10.0（機密性、完全性、可用性へ大きな影響を及ぼします）です。CVSS ベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion Middleware の Oracle WebCenter Portal 製品（コンポーネント：Runtime Tools）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTPS 経由でネットワークアクセスを持つ低権限の攻撃者が容易に悪用できる脆弱性であり、Oracle WebCenter Portal を侵害する可能性があります。この脆弱性は Oracle WebCenter Portal に存在しますが、攻撃は追加の製品に重大な影響を与える可能性があります（範囲変更）。この脆弱性の成功した攻撃は、Oracle WebCenter Portal を乗っ取る可能性があります。CVSS 3.1 ベーススコアは 9.9（機密性、完全性および可用性に影響を与えます）。CVSS ベクター：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Metadata Plugin）に存在する脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPS経由のネットワークアクセスを持つ権限の低い攻撃者によって容易に悪用され、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃は追加の製品にも大きな影響を与える可能性があります（スコープ変更があります）。この脆弱性を悪用した攻撃が成功すると、Oracle Enterprise Manager Base Platformの乗っ取りにつながる可能性があります。CVSS 3.1基本スコアは9.9であり、機密性、完全性、可用性に大きな影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Enterprise Managerの製品であるOracle Enterprise Manager Base Platform（コンポーネント：Metadata Plugin）に脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。ネットワーク経由のHTTPを通じて認証されていない攻撃者が容易に悪用できる脆弱性であり、Oracle Enterprise Manager Base Platformを侵害する可能性があります。攻撃の成功には、攻撃者以外の人物による人為的な操作が必要です。この脆弱性はOracle Enterprise Manager Base Platform内に存在しますが、攻撃が他の製品にも大きな影響を与える場合があります（スコープの変更）。この脆弱性への成功した攻撃は、Oracle Enterprise Manager Base Platformの乗っ取りにつながる可能性があります。CVSS 3.1の基本スコアは9.6であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H)です。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Target Management）に存在する脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1です。HTTPを介したネットワークアクセスを持つ低権限の攻撃者が容易に悪用できる脆弱性であり、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（スコープ変更があります）。本脆弱性の攻撃に成功すると、Oracle Enterprise Manager Base Platformの制御権を奪取される可能性があります。CVSS 3.1の基本スコアは9.9で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Metadata Plugin）に脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。この脆弱性は、HTTPS経由でネットワークアクセス可能な低権限の攻撃者によって容易に悪用され、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性はOracle Enterprise Manager Base Platformに存在しますが、攻撃により追加の製品にも大きな影響を及ぼす可能性があります（範囲の変更を含みます）。この脆弱性の攻撃に成功すると、Oracle Enterprise Manager Base Platformの制御を攻撃者に奪われる恐れがあります。CVSS 3.1の基本スコアは9.9（機密性、完全性および可用性に影響します）。CVSSベクターは次の通りです：（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Metadata Plugin）における脆弱性があります。影響を受けるサポート対象バージョンは13.5および24.1です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用されるこの脆弱性により、Oracle Enterprise Manager Base Platformが危殆化する可能性があります。この脆弱性を悪用した攻撃が成功するには攻撃者以外の人物の人為的な操作が必要ですが、脆弱性はOracle Enterprise Manager Base Platformに存在し、攻撃は追加の製品にも重大な影響を与える可能性があります（範囲の変更）。この脆弱性を悪用した攻撃が成功した場合、Oracle Enterprise Manager Base Platformの乗っ取りにつながる可能性があります。CVSS 3.1基本スコアは9.6であり、機密性、完全性、可用性への影響があります。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H）です。

Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品（コンポーネント：Oracle Management Service）に存在する脆弱性です。影響を受けるサポート対象バージョンは13.5および24.1です。HTTP経由でネットワークアクセス可能な認証されていない攻撃者によって容易に悪用される脆弱性により、Oracle Enterprise Manager Base Platformが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Enterprise Manager Base Platformを乗っ取られる恐れがあります。CVSS 3.1基本スコアは9.8（機密性、完全性、可用性に影響します）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Enterprise Manager の APM - アプリケーションパフォーマンス管理製品（コンポーネント：JADM、JVM Diagnostics）における脆弱性です。影響を受けるサポート対象バージョンは 13.5 および 24.1 です。認証されていない攻撃者が HTTP 経由でネットワークアクセスを利用して、APM - アプリケーションパフォーマンス管理を容易に侵害できる脆弱性です。この脆弱性の攻撃が成功すると、重要データやすべてのAPM - アプリケーションパフォーマンス管理でアクセス可能なデータの無許可の作成、削除、変更操作が可能になります。また、APM - アプリケーションパフォーマンス管理をハングさせたり、頻繁に再現可能なクラッシュ（完全なサービス拒否：DoS）を引き起こす無許可の操作も攻撃者に与えます。CVSS 3.1の基本スコアは9.1（完全性および可用性への影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H) です。