CVE-2026-60720— Oracle Identity Manager 安全漏洞
Affected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Oracle Corporation | Oracle Identity Manager | 12.2.1.4.0 | affected |
14.1.2.1.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-60720の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Vulnerability in the Oracle Identity Manager product of Oracle Fusion Middleware (component: OIM Legacy UI). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Identity Manager. While the vulnerability is in Oracle Identity Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Identity Manager. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Oracle Identity Manager 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Oracle Identity Manager是美国Oracle公司的其中的一个企业身份管理系统组件。 Oracle Identity Manager 12.2.1.4.0版本和14.1.2.1.0版本存在安全漏洞，该漏洞源于OIM Legacy UI组件问题，可能导致低权限攻击者通过HTTP网络访问，造成接管Oracle Identity Manager。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Oracle Corporation | Oracle Identity Manager | 12.2.1.4.0 | - |
II. CVE-2026-60720の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-60720のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-60720 其他参考 (1)
- https://www.oracle.com/security-alerts/cspuaug2026.htmlvendor-advisory
Same Patch Batch · Oracle Corporation · 2026-08-18 · 889 CVEs total
| CVE-2026-70921 | 10.0 CRITICAL | Oracle Hyperion Financial Management 安全漏洞 |
| CVE-2026-61241 | 10.0 CRITICAL | Oracle Internet Directory 安全漏洞 |
| CVE-2026-70880 | 10.0 CRITICAL | Oracle Hyperion Data Relationship Management 安全漏洞 |
| CVE-2026-61206 | 9.9 CRITICAL | Oracle Hyperion Calculation Manager 安全漏洞 |
| CVE-2026-61003 | 9.9 CRITICAL | Oracle Managed File Transfer 安全漏洞 |
| CVE-2026-61248 | 9.9 CRITICAL | Oracle Internet Directory 安全漏洞 |
| CVE-2026-61021 | 9.9 CRITICAL | Oracle WebCenter Sites 安全漏洞 |
| CVE-2026-70920 | 9.9 CRITICAL | Oracle Hyperion Financial Management 安全漏洞 |
| CVE-2026-62608 | 9.9 CRITICAL | Oracle Reports Developer 安全漏洞 |
| CVE-2026-62512 | 9.9 CRITICAL | Oracle Siebel CRM Cloud Applications 安全漏洞 |
| CVE-2026-60730 | 9.9 CRITICAL | Oracle WebCenter Portal 安全漏洞 |
| CVE-2026-60995 | 9.9 CRITICAL | Oracle Identity Manager Connector 安全漏洞 |
| CVE-2026-60990 | 9.9 CRITICAL | Oracle Identity Manager Connector 安全漏洞 |
| CVE-2026-62452 | 9.9 CRITICAL | Oracle Siebel CRM Cloud Applications 安全漏洞 |
| CVE-2026-60702 | 9.9 CRITICAL | Oracle WebLogic Server 安全漏洞 |
| CVE-2026-71059 | 9.9 CRITICAL | Oracle BI Publisher 安全漏洞 |
| CVE-2026-73930 | 9.9 CRITICAL | Oracle Helidon 安全漏洞 |
| CVE-2026-62588 | 9.9 CRITICAL | Oracle Siebel CRM Integration 安全漏洞 |
| CVE-2026-61066 | 9.9 CRITICAL | Oracle Identity Manager 安全漏洞 |
| CVE-2026-60916 | 9.9 CRITICAL | Oracle WebCenter Enterprise Capture 安全漏洞 |
Showing 20 of 889 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2026-60720へのコメント
まだコメントはありません