脆弱性情報（JVN）検索・一覧

Oracle Fusion Middleware の WebLogic Server 製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは 14.1.2.0.0 および 15.1.1.0.0 です。認証を必要としない攻撃者が HTTP 経由でネットワークアクセスすることで容易に悪用でき、WebLogic Server を侵害する可能性があります。脆弱性は WebLogic Server にありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性の成功した攻撃により、WebLogic Server の完全な制御が奪われる可能性があります。CVSS 3.1 基本スコアは 10.0（機密性、完全性、可用性に影響）です。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H) です。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に脆弱性があります。影響を受けるサポート対象バージョンは14.1.2.0.0です。認証されていない攻撃者がネットワーク経由のHTTPを通じてこの脆弱性を容易に悪用できるため、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Sitesの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのIdentity Manager Connector製品（コンポーネント：Mainframe Connectors）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。HTTP経由でネットワークアクセス可能な権限の低い攻撃者が容易に悪用でき、Identity Manager Connectorを侵害する可能性があります。この脆弱性はIdentity Manager Connectorに存在しますが、攻撃は他の製品にも重大な影響を及ぼす可能性があります（スコープ変更）。この脆弱性の攻撃が成功すると、Identity Manager Connectorの乗っ取りにつながります。CVSS 3.1基本スコアは9.9であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、HTTPを介してネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用され、Oracle WebCenter Sitesが侵害される可能性があります。この脆弱性が成功裏に攻撃されると、Oracle WebCenter Sitesが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：コア）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。HTTP経由でネットワークアクセス権を持つ高権限の攻撃者が容易に悪用できる脆弱性により、WebLogic Serverが侵害される可能性があります。この脆弱性はWebLogic Serverに存在しますが、攻撃は追加の製品に著しい影響を及ぼす場合があります（範囲の変更を伴います）。この脆弱性の攻撃が成功すると、WebLogic Serverが奪取される可能性があります。CVSS 3.1 基本スコアは9.1であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。TCP経由のネットワークアクセスを持つ認証されていない攻撃者が容易に悪用できる脆弱性であり、WebLogic Serverを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、WebLogic Serverの完全な制御が奪われる恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）です。

Oracle Fusion MiddlewareのWebLogic Server製品（コンポーネント：Console）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.1.0.0です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者によって、容易に悪用される脆弱性であり、WebLogic Serverが侵害される可能性があります。この脆弱性はWebLogic Serverにありますが、攻撃は追加の製品にも大きな影響を与える可能性があります（範囲の変更）。この脆弱性の攻撃に成功すると、WebLogic Serverが乗っ取られる可能性があります。CVSS 3.1基本スコアは10.0（機密性、完全性、可用性に影響）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0および15.1.1.0.0です。HTTPS経由でネットワークアクセスを持つ認証されていない攻撃者が悪用可能な脆弱性であり、Oracle Coherenceが侵害される可能性があります。この脆弱性による攻撃が成功すると、Oracle Coherenceを奪取される恐れがあります。CVSS 3.1基本スコアは9.8（機密性、完全性および可用性に対する影響を示します）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Centralized Third Party Jars）における脆弱性です。影響を受けるサポート対象バージョンは15.1.1.0.0です。この脆弱性は容易に悪用可能で、HTTP経由のネットワークアクセスを持つ認証されていない攻撃者がOracle Coherenceを侵害可能です。脆弱性はOracle Coherenceにありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲変更）。この脆弱性の攻撃に成功すると、重要なデータへの不正アクセスやOracle Coherenceでアクセス可能な全データへの完全なアクセス、さらに一部のデータに対する不正な更新、挿入、削除が発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性への影響）です。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Centralized Third Party Jars）における脆弱性です。影響を受けるサポート対象バージョンは15.1.1.0.0です。この脆弱性は、HTTP経由でネットワークアクセス可能な認証されていない攻撃者によって容易に悪用され、Oracle Coherenceを侵害する可能性があります。脆弱性はOracle Coherenceにありますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（影響範囲が拡大します）。この脆弱性を悪用した攻撃が成功すると、重要なデータに不正アクセスが行われ、すべてのOracle Coherenceアクセス可能なデータに対して完全なアクセスが可能になり、さらに一部のデータに対して不正な更新、挿入、削除が発生する可能性があります。CVSS 3.1基本スコアは9.3（機密性および完全性に影響があります）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）において脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0です。ネットワーク経由のHTTPにより認証されていない攻撃者が容易に悪用可能な脆弱性のため、Oracle Coherenceが侵害される可能性があります。この脆弱性はOracle Coherenceに存在しますが、攻撃は他の製品にも重大な影響を及ぼす可能性があります（範囲変更を含みます）。この脆弱性の攻撃に成功すると、Oracle Coherenceが乗っ取られる恐れがあります。CVSS 3.1基本スコアは10.0であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは以下の通りです：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Centralized Third Party Jars）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。認証なしの攻撃者がHTTP経由でネットワークアクセスを行うことで簡単に悪用できる脆弱性により、Oracle Coherenceが侵害される可能性があります。この脆弱性はOracle Coherenceに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲の変更）。この脆弱性を利用した攻撃が成功すると、Oracle Coherenceを乗っ取られる可能性があります。CVSS 3.1基本スコアは10.0（機密性、完全性、可用性に影響を与えます）。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。

Oracle Fusion MiddlewareのOracle Coherence製品には、認証を必要としない攻撃者がHTTPを介して悪用できる高危険度の脆弱性が存在します。この脆弱性を悪用されると、攻撃者がOracle Coherenceの制御権を取得でき、システムの機密性、完全性、可用性に深刻な影響を与える可能性があります。影響を受けるバージョンには12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0が含まれており、攻撃はネットワーク経由で容易に実行できます。

Oracle Fusion MiddlewareのOracle Coherence製品（コンポーネント：Core）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および15.1.1.0.0です。HTTP経由でネットワークアクセスを持つ認証されていない攻撃者が悪用しやすい脆弱性であり、Oracle Coherenceを侵害する可能性があります。この脆弱性を攻撃者が成功裏に悪用すると、Oracle Coherenceの乗っ取りにつながります。CVSS 3.1基本スコアは9.8（機密性、完全性、可用性に影響があります）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle Virtual Directory製品（コンポーネント：Virtual Directory Server）において脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。LDAP経由でネットワークアクセスが可能な認証されていない攻撃者によって簡単に悪用される脆弱性により、Oracle Virtual Directoryが乗っ取られる可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle Virtual Directoryの完全な制御権を獲得される可能性があります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、可用性に影響を与えます。

Oracle Fusion MiddlewareのOracle Access Manager製品（コンポーネント：認証エンジン）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。この脆弱性は、ネットワーク経由でHTTPアクセス可能な権限の低い攻撃者により容易に悪用されるため、Oracle Access Managerが侵害される可能性があります。Oracle Access Managerに存在する脆弱性ですが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（範囲の変更を含みます）。この脆弱性を悪用した攻撃が成功すると、Oracle Access Managerの乗っ取りにつながります。CVSS 3.1基本スコアは9.9（機密性、完全性、可用性に影響します）。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion Middleware の Oracle WebCenter Content 製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは 12.2.1.4.0 および 14.1.2.0.0 です。HTTP 経由でネットワークアクセス可能な低権限の攻撃者が容易に悪用できる脆弱性であり、Oracle WebCenter Content が侵害される恐れがあります。この脆弱性は Oracle WebCenter Content 内に存在しますが、攻撃は他の製品にも重大な影響を与える可能性があります（範囲の変更を伴います）。本脆弱性への攻撃に成功すると、Oracle WebCenter Content の乗っ取りが発生する可能性があります。CVSS 3.1 基本スコアは 9.9 であり、機密性、完全性、可用性に影響があります。CVSS ベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）に存在する脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスできる未認証の攻撃者が簡単に悪用可能な脆弱性により、Oracle WebCenter Contentが侵害される可能性があります。この脆弱性を悪用された場合、Oracle WebCenter Contentの制御権を奪取される可能性があります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。悪用は困難ですが、この脆弱性により、HTTP経由でネットワークアクセスを持つ認証されていない攻撃者がOracle WebCenter Contentを侵害する可能性があります。この脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（影響範囲が変更されました）。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Contentを乗っ取られる可能性があります。CVSS 3.1基本スコアは9.0であり、機密性、完全性、可用性に影響を及ぼします。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。ネットワーク経由でHTTPを通じて低権限の攻撃者が容易に悪用可能な脆弱性により、Oracle WebCenter Contentが侵害される恐れがあります。この脆弱性はOracle WebCenter Contentに存在しますが、攻撃により他の製品にも大きな影響を及ぼす可能性があります（範囲の変更）。この脆弱性を利用した攻撃が成功すると、Oracle WebCenter Contentの制御を奪取されます。CVSS 3.1基本スコアは9.9（機密性、完全性、可用性に影響します）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)です。

Oracle Fusion MiddlewareのOracle WebCenter Content製品（コンポーネント：Content Server）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスが可能な権限の低い攻撃者が悪用しやすい脆弱性であり、Oracle WebCenter Contentを侵害する可能性があります。この脆弱性はOracle WebCenter Contentに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、Oracle WebCenter Contentの制御を奪取される可能性があります。CVSS 3.1 基本スコアは9.9であり（機密性、完全性、可用性に影響します）、CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Enterprise Capture製品（コンポーネント：クライアントバンドル）に脆弱性が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。低権限の攻撃者がT3経由でネットワークアクセスを行うことで、この脆弱性を容易に悪用可能であり、Oracle WebCenter Enterprise Captureが侵害される可能性があります。この脆弱性はOracle WebCenter Enterprise Captureに存在しますが、攻撃は他の製品にも大きな影響を及ぼす場合があります（範囲変更）。この脆弱性を利用した攻撃が成功すると、Oracle WebCenter Enterprise Captureの乗っ取りにつながる可能性があります。CVSS 3.1基本スコアは9.9（機密性、完全性、可用性に影響します）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Enterprise Capture製品（コンポーネント：クライアントバンドル）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。この脆弱性は、RMI経由でネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用され、Oracle WebCenter Enterprise Captureを侵害する可能性があります。脆弱性はOracle WebCenter Enterprise Captureにありますが、攻撃は他の製品にも重大な影響を与える可能性があります（範囲の変更）。この脆弱性を悪用した攻撃が成功すると、Oracle WebCenter Enterprise Captureが乗っ取られる可能性があります。CVSS 3.1基本スコアは10.0（機密性、完全性、可用性に影響します）。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)。

Oracle Fusion MiddlewareのOracle WebCenter Enterprise Capture製品に、脆弱性（コンポーネント：Client Bundle）が存在します。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。HTTP経由でネットワークアクセスを持つ権限の低い攻撃者が簡単に悪用でき、Oracle WebCenter Enterprise Captureを侵害する可能性があります。この脆弱性はOracle WebCenter Enterprise Captureにありますが、攻撃が追加の製品に重大な影響を与える可能性もあります（範囲の変更）。この脆弱性の攻撃が成功すると、Oracle WebCenter Enterprise Captureを完全に掌握できます。CVSS 3.1の基本スコアは9.9であり（機密性、完全性、可用性に影響があります）。CVSSベクターは次のとおりです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

Oracle MySQLのMySQL Router製品（コンポーネント：Router: General）に脆弱性が存在します。影響を受けるサポート対象バージョンは9.0.0から9.7.0までです。ネットワーク経由でHTTPアクセスが可能な認証されていない攻撃者によって簡単に悪用される脆弱性であり、MySQL Routerが侵害される可能性があります。この脆弱性による攻撃が成功すると、MySQL Routerの制御権を奪われる恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、および可用性に重大な影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）です。

Oracle MySQLのMySQL NDB Cluster製品（コンポーネント：Cluster: NDB Operator）に脆弱性があります。影響を受けるサポート対象バージョンは8.0.11から8.0.46、8.4.0から8.4.9、及び9.0.0から9.7.0です。HTTP経由でネットワークアクセス可能な低権限の攻撃者が悪用しやすい脆弱性であり、MySQL NDB Clusterに危険をもたらす可能性があります。この脆弱性はMySQL NDB Clusterに存在しますが、攻撃により他の製品にも大きな影響を及ぼす場合があります（スコープの変更）。この脆弱性を利用した攻撃が成功すると、重要データまたはMySQL NDB Clusterでアクセス可能な全データに対して不正な作成、削除、変更の操作が可能になり、さらには重要データへの不正アクセスおよびすべてのMySQL NDB Clusterアクセス可能なデータへの完全アクセスが許される可能性があります。CVSS 3.1基本スコアは9.6（機密性および完全性に影響があります）。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)です。

Oracle Siebel CRMのSiebel Apps - Marketing製品（コンポーネント: Marketing）に脆弱性があります。この脆弱性により、未認証の攻撃者がHTTP経由でSiebel Apps - Marketingを完全に制御できる深刻なセキュリティ問題が発生します。影響を受けるバージョンは17.0から26.5までで、CVSS 3.1の基本スコアは9.8です。

Oracle Siebel CRM の Siebel Apps - Marketing 製品（コンポーネント：Marketing）において脆弱性が存在します。影響を受けるサポート対象バージョンは17.0から26.5です。HTTP経由でネットワークアクセスが可能な認証されていない攻撃者が、容易にこの脆弱性を悪用できます。この脆弱性により、Siebel Apps - Marketing が侵害される可能性があります。攻撃が成功すると、Siebel Apps - Marketing の制御権が奪われる恐れがあります。CVSS 3.1 基本スコアは9.8で、機密性、完全性、および可用性に影響を与えます。CVSSベクターは以下の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle Siebel CRMのSiebel Apps - Marketing製品（コンポーネント：Marketing）には脆弱性があります。影響を受けるサポート対象バージョンは17.0から26.5までです。HTTP経由のネットワークアクセスを持つ認証されていない攻撃者がこの脆弱性を容易に悪用し、Siebel Apps - Marketingを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Siebel Apps - Marketingが乗っ取られる可能性があります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

Oracle Siebel CRMのSiebel Apps - Marketing製品（コンポーネント：Marketing）に脆弱性があります。影響を受けるサポート対象バージョンは17.0から26.5までです。この脆弱性は、HTTPを介してネットワークアクセス可能な認証されていない攻撃者によって簡単に悪用される可能性があり、Siebel Apps - Marketingを侵害します。この脆弱性を悪用されると、Siebel Apps - Marketingの制御を奪われる結果となります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、および可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

Oracle JD EdwardsのJD Edwards EnterpriseOne Order Promising製品（コンポーネント：Order Promising Integration）における脆弱性です。本脆弱性の影響を受けるサポートされているバージョンは9.2です。ネットワーク経由（HTTP）で低権限の攻撃者が容易に悪用でき、JD Edwards EnterpriseOne Order Promisingを侵害する可能性があります。本脆弱性はJD Edwards EnterpriseOne Order Promisingに存在しますが、攻撃は追加の製品にも大きな影響を及ぼす可能性があります（スコープの変化）。本脆弱性の攻撃に成功すると、JD Edwards EnterpriseOne Order Promisingの制御を奪取される可能性があります。CVSS 3.1基本スコアは9.9で、機密性、完全性、可用性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。

オラクルJD EdwardsのJD Edwards EnterpriseOne Accounts Payable製品（コンポーネント：Accounts Payable）に脆弱性があります。影響を受けるサポート対象バージョンは9.2です。この脆弱性は容易に悪用可能であり、HTTP経由でネットワークアクセスが可能な低権限の攻撃者がJD Edwards EnterpriseOne Accounts Payableを侵害する可能性があります。この脆弱性はJD Edwards EnterpriseOne Accounts Payableに存在しますが、攻撃は他の製品にも大きな影響を与える可能性があります（スコープの変更です）。この脆弱性を悪用した攻撃に成功すると、JD Edwards EnterpriseOne Accounts Payableの制御を奪取されるおそれがあります。CVSS 3.1基本スコアは9.9であり、機密性、完全性、可用性に影響を与えます。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）です。

Oracle JD EdwardsのJD Edwards EnterpriseOne Project Costing製品（コンポーネント：Job Costing）における脆弱性です。影響を受けるサポート対象バージョンは9.2です。この脆弱性は、JDENET経由でネットワークアクセスを持つ低権限の攻撃者が容易に悪用でき、JD Edwards EnterpriseOne Project Costingを侵害する可能性があります。脆弱性はJD Edwards EnterpriseOne Project Costingに存在しますが、攻撃は他の製品にも大きな影響を及ぼす可能性があります（スコープ変更が発生します）。この脆弱性の攻撃が成功すると、重要なデータやすべてのJD Edwards EnterpriseOne Project Costingでアクセス可能なデータの不正な作成、削除、変更が行われるほか、重要なデータやすべてのアクセス可能なデータへの不正アクセスが発生する可能性があります。CVSS 3.1 基本スコアは9.6（機密性および完全性に対する影響です）。CVSSベクター：(CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N)です。

Oracle Siebel CRMのSiebel CRM Cloud Applications製品（コンポーネント：Siebel Cloud Manager）には脆弱性が存在します。影響を受けるサポート対象バージョンは17.0から26.5までです。HTTP経由でネットワークからアクセス可能な認証されていない攻撃者がこの脆弱性を容易に悪用できるため、Siebel CRM Cloud Applicationsが侵害される可能性があります。この脆弱性を悪用した攻撃が成功すると、Siebel CRM Cloud Applicationsの制御を攻撃者に奪われる恐れがあります。CVSS 3.1基本スコアは9.8であり、機密性、完全性、可用性のすべてに影響を及ぼします。CVSSベクターは（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）です。

Oracle E-Business Suite の Oracle In-Memory Cost Management for Discrete Industries 製品（コンポーネント：Internal Operations）に脆弱性が存在します。影響を受けるサポート対象バージョンは 12.2.12 から 12.2.15 までです。HTTPS 経由でネットワークアクセスが可能な認証されていない攻撃者によって容易に悪用可能な脆弱性であり、Oracle In-Memory Cost Management for Discrete Industries が侵害される可能性があります。この脆弱性を悪用した攻撃により、重要なデータの無断作成、削除、修正アクセス、または Oracle In-Memory Cost Management for Discrete Industries のすべてのアクセス可能なデータへの無断アクセスが発生する可能性があります。CVSS 3.1 の基本スコアは 9.1（機密性および完全性に影響を与えます）。CVSS ベクターは (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) です。

SFTPプロバイダー（`SFTPHook.retrieve_directory` / `SFTPOperator(operation=get)`）におけるパストラバーサルにより、悪意のあるまたは侵害されたリモートSFTPサーバーが細工されたディレクトリエントリ名を介して、構成されたローカルの宛先ディレクトリの外にファイルを書き込むことが可能でした。Airflowアカウントは不要であり、攻撃対象は信頼されていないSFTPサーバーからディレクトリをダウンロードする任意のデプロイメントです。`apache-airflow-providers-sftp`を5.8.1以降にアップグレードしてください。

パッケージマネージャーにおいて権限チェックが欠如しているため、デバイスロックコントローラーのバイパスが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限が昇格される恐れがあります。この脆弱性を悪用する際にはユーザーの操作は不要です。

MariaDBサーバーはMySQLサーバーのコミュニティ開発によるフォークです。バージョン10.6.1から10.6.26未満、10.11.1から10.11.17未満、11.4.1から11.4.11未満、11.8.1から11.8.7未満、および12.3.1において、Windows上のMariaDBでCONNECTエンジンがインストールされ、RESTサポートが有効になっている場合、テーブルのHTTP属性がcurlコマンドラインに適切にサニタイズされずに挿入されていました。これにより、ユーザーがサーバー上でシェルコマンドを実行できる問題が発生していました。この問題はバージョン10.6.26、10.11.17、11.4.11、11.8.7、および12.3.2で修正されています。

MariaDBサーバーは、MySQLサーバーのコミュニティ開発によるフォークです。バージョン3.3.18および3.4.8では、検証されていないユーザー入力を受け取り、それをmysql_real_escape_string()でエスケープし、textプロトコルとbig5文字セットを使用してデータベースに送信していたアプリケーションが、mysql_real_escape_string()が防ぐはずのSQLインジェクションに対して脆弱でした。この問題はバージョン3.3.19および3.4.9で修正されています。

OpenClawの2026年5月27日以前のバージョンには、ノードペアリング再接続における状態変異の脆弱性が存在し、ペアリングされたノードが承認範囲の判断を混乱させる可能性があります。攻撃者は再接続ロジックを悪用して、本来意図されたよりも広範なノードの権限を回復または提示できるため、承認制限を回避する恐れがあります。