JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025856 Oracle Fusion Middleware の Oracle WebLogic Server 製品（コンポーネント：Core）に存在する脆弱性です。影響を受けるサポート対象バージョンは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。ネットワーク経由の HTTP アクセスを持つ認証されていない攻撃者によって、この脆弱性が容易に悪用される可能性があります。その結果、Oracle WebLogic Server が侵害されるおそれがあります。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはすべての Oracle WebLogic Server でアクセス可能なデータに対し、無断で作成、削除、変更が行われるほか、重要なデータへの無断アクセスや、すべてのアクセス可能なデータへの完全アクセスが発生する恐れがあります。CVSS 3.1 における基本スコアは 9.1（機密性および完全性に大きな影響を与える）です。CVSS ベクター: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N) cpe:/a:oracle:weblogic_server https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025856.html Common Vulnerabilities and Exposures (CVE) CVE-2026-60208 https://www.cve.org/CVERecord?id=CVE-2026-60208 National Vulnerability Database (NVD) CVE-2026-60208 https://nvd.nist.gov/vuln/detail/CVE-2026-60208 JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-30T09:54:15+09:00 2026-07-30T09:54:15+09:00