JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026168 Oracle Fusion MiddlewareのOracle Data Integrator製品における脆弱性（コンポーネント：Patchset Assistant）について報告します。影響を受ける対応バージョンは12.2.1.4.0および14.1.2.0.0です。低権限の攻撃者がOracle Data Integratorが実行されているインフラストラクチャにログオンすることで、容易に悪用可能な脆弱性によりOracle Data Integratorが侵害される可能性があります。この脆弱性を悪用した攻撃が成功した場合、Oracle Data Integratorがアクセス可能なデータの一部に対して不正な読み取りアクセスが発生します。CVSS 3.1基本スコアは3.3で、機密性に影響があります。CVSSベクターは以下の通りです。(CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。 cpe:/a:oracle:data_integrator https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026168.html Common Vulnerabilities and Exposures (CVE) CVE-2026-60318 https://www.cve.org/CVERecord?id=CVE-2026-60318 National Vulnerability Database (NVD) CVE-2026-60318 https://nvd.nist.gov/vuln/detail/CVE-2026-60318 JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html Oracle Security Alert Oracle Critical Patch Update Advisory - July 2026 https://www.oracle.com/security-alerts/cpujul2026.html 2026-07-31T14:58:31+09:00 2026-07-31T14:58:31+09:00