JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026158 Oracle Fusion MiddlewareのOracle WebCenter Sites製品（コンポーネント：WebCenter Sites）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0.0です。悪用が困難な脆弱性により、HTTPを介したネットワークアクセスを持つ未認証の攻撃者がOracle WebCenter Sitesを侵害する可能性があります。この脆弱性はOracle WebCenter Sitesに存在しますが、攻撃は追加の製品に重大な影響を与える可能性があります（範囲変更）。この脆弱性を悪用した攻撃が成功すると、重要なデータまたはすべてのOracle WebCenter Sitesでアクセス可能なデータの無許可の作成、削除、または変更が行われる可能性があり、重要データへの無許可アクセスやすべてのOracle WebCenter Sitesでアクセス可能なデータへの完全なアクセスが発生する恐れがあります。CVSS 3.1 基本スコアは8.7（機密性および完全性への影響）です。CVSSベクターは(CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N)です。 cpe:/a:oracle:webcenter_sites https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026158.html Common Vulnerabilities and Exposures (CVE) CVE-2026-60553 https://www.cve.org/CVERecord?id=CVE-2026-60553 National Vulnerability Database (NVD) CVE-2026-60553 https://nvd.nist.gov/vuln/detail/CVE-2026-60553 JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html JVNDB CWE-284 https://cwe.mitre.org/data/definitions/284.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-31T14:57:58+09:00 2026-07-31T14:57:58+09:00