skip to content
今日の脆弱性
Table of Contents

概要

本日、CVSSv3.1スコア9.0以上の重要脆弱性が3件公開されました。これらはいずれもOracle SOA Suiteに影響を与えるもので、認証なしの攻撃者によるシステム乗っ取りの危険性を含んでいます。企業システムへの影響が懸念されるため、速やかな情報確認が推奨されます。

Oracle Corporation / Oracle SOA Suite

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-91221

認証されていない攻撃者がT3またはIIOP経由でネットワークアクセスすることで、Oracle SOA SuiteのFabric Layerのシステムを完全に制御される可能性があります。

→ CVE-2026-91221 の詳しい解説と推奨対応はこちら

Oracle Corporation / Oracle SOA Suite

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-91231

認証されていない攻撃者がHTTP経由でネットワークアクセスすることで、Oracle SOA SuiteのAdaptersコンポーネントのシステムを完全に制御される可能性があります。

→ CVE-2026-91231 の詳しい解説と推奨対応はこちら

Oracle Corporation / Oracle SOA Suite

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-91216

認証されていない攻撃者がT3またはIIOP経由でネットワークアクセスすることで、Oracle SOA SuiteのFabric Layerのシステムを完全に制御される可能性があります。

→ CVE-2026-91216 の詳しい解説と推奨対応はこちら

出典