2026年8月24日
Oracle HTTP Server および Oracle Weblogic Server Proxy Plug-in 不適切なアクセス制御脆弱性。Oracle HTTP Server および Oracle Weblogic Server Proxy Plug-in には、重要なデータの不正な作成、削除、または変更アクセス、および重要なデータへの不正なアクセスまたは Oracle HTTP Server および Oracle Weblogic Server Proxy Plug-in がアクセス可能なすべてのデータへの完全なアクセスをもたらす可能性のある不適切なアクセス制御脆弱性が含まれています。必要な措置: ベンダーの指示に従って軽減策を適用し、CISA の BOD 26-04 リスクに基づくセキュリティ更新の優先順位付け (注記の URL を参照) ガイダンスと CISA の「フォレンジック トリアージ要件」(注記の URL を参照) に準拠していることを確認してください。クラウド サービスに適用可能な BOD 26-04 ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は、各資産のインターネット露出を評価し、BOD 26-04 パッチ適用ガイドラインへの準拠を確保する責任があります。連邦機関は 2026-08-27...
CISA既知の悪用される脆弱性カレンダー