The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

	-  An unspecified vulnerability in the jquery component of the        Web Services of Oracle Weblogic Server.  An unauthenticated,        remote attacker can exploit this to gain unauthorized update,        insert, or delete access to some of Oracle WebLogic Server        accessible data. (CVE-2015-9251) 

	-  An unspecified vulnerability in the Web Services component of        Oracle Weblogic Server.  An unauthenticated, remote attacker        unauthorized can exploit this to gain read access to some of        Oracle WebLogic Server accessible data. (CVE-2019-2887)

    -  An unspecified vulnerability in the Web Services component of        Oracle Weblogic Server.  An unauthenticated, remote attacker        can exploit this to gain unauthorized read access to some of        Oracle WebLogic Server accessible data. (CVE-2019-2888)

    -  An unspecified vulnerability in the Web Services component of        Oracle Weblogic Server.  An authenticated, high priviledge        remote attacker can exploit this to compromise        Oracle WebLogic Server. (CVE-2019-2890)

    -  An unspecified vulnerability in the console component of        Oracle Weblogic Server.  An unauthenticated, remote attacker        can exploit this to compromise Oracle WebLogic Server.        (CVE-2019-2891)

    -  An unspecified vulnerability in the SOAP with Attachments API        for Java component of Oracle Weblogic Server.  An        unauthenticated, remote attacker can exploit this to gain        unauthorized update, insert, or delete access to some of        Oracle Web Services accessible data as well as unauthorized        read access to a subset of Oracle Web Services accessible        data. (CVE-2019-2907)        
    -  An unspecified vulnerability in the ADF Faces jQuery component        of Oracle Weblogic Server.  An unauthenticated, remote        attacker can exploit this to compromise Oracle        JDeveloper and ADF resulting in an unauthorized update,        insert, or delete access to some of OracleJDeveloper & ADF        accessible data as well as unauthorized read access to a        subset of Oracle JDeveloper & ADF accessible data.        (CVE-2019-11358)

    -  An unspecified vulnerability in the Web Container jQuery        component of Oracle Weblogic Server.  An unauthenticated,        remote attacker can exploit this to compromise        Oracle Service Bus resulting in an unauthorized update,        insert, or delete access to some of Service Bus data as well        as unauthorized read access to a subset of Oracle Service Bus        accessible data. (CVE-2019-11358)

    -  An unspecified vulnerability in the console jQuery component        of Oracle Weblogic Server.  An unauthenticated, remote        attacker can exploit this to compromise Oracle        WebLogic Server resulting in an unauthorized update, insert,        or delete access to some of Oracle WebLogic Server data as        well as unauthorized read access to a subset of Oracle        WebLogic Server accessible data. (CVE-2019-11358)

    -  An unspecified vulnerability in the Web Container Faces jQuery        component of Oracle Weblogic Server.  An unauthenticated,        remote attacker can exploit this to compromise        Oracle Service Bus resulting in an unauthorized update,        insert, or delete access to some of Oracle WebLogic Server        data as well as unauthorized read access to a subset of Oracle        WebLogic Server accessible data. (CVE-2019-17091)

リモートホストにインストールされているOracle WebLogicサーバーのバージョンは、複数の脆弱性の影響を受けます：- Oracle Weblogic ServerのWebサービスのjqueryコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、アクセス可能な一部のOracle WebLogic Serveデータへの不正な更新、挿入、削除アクセスを取得する可能性があります。（CVE-2015-9251）- Oracle Weblogic ServerのWebサービスコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、アクセス可能な一部のOracle WebLogic Serveデータへの不正な読み取りアクセスを取得する可能性があります。（CVE-2019-2887）- Oracle Weblogic ServerのWebサービスコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、アクセス可能な一部のOracle WebLogic Serveデータへの不正な読み取りアクセスを取得する可能性があります。（CVE-2019-2888）- Oracle Weblogic ServerのWebサービスコンポーネントの詳細不明な脆弱性。認証された権限の高いリモートの攻撃者がこれを悪用し、Oracle WebLogic Serverを侵害する可能性があります。（CVE-2019-2890）- Oracle Weblogic Serverのコンソールコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、Oracle WebLogic Serverを侵害する可能性があります。（CVE-2019-2891）- Oracle Weblogic ServerのSOAP with Attachments API for Javaコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、アクセス可能な一部のOracle Webサービスデータへの不正な更新、挿入、削除アクセスに加え、アクセス可能なOracle Webサービスデータのサブセットへの不正な読み取りアクセスを取得する可能性があります。（CVE-2019-2907）- Oracle Weblogic ServerのADF Faces jQueryコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、Oracle JDeveloperとADFを侵害することで、アクセス可能な一部のOracleJDeveloperとADFデータへのアクセスの不正な更新、挿入、削除に加え、アクセス可能なOracleJDeveloperとADFデータのサブセットへの不正な読み取りアクセスを取得する可能性があります。（CVE-2019-11358）- Oracle Weblogic ServerのWeb Container jQueryコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、Oracle Service Busを侵害することで、アクセス可能な一部のService Busデータへの不正な更新、挿入、削除アクセスに加え、アクセス可能なOracle Service Busデータのサブセットへの不正な読み取りアクセスを取得する可能性があります。（CVE-2019-11358）- Oracle Weblogic ServerのコンソールjQueryコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、Oracle WebLogic Serverを侵害することで、アクセス可能な一部のOracle WebLogic Server データへの不正な更新、挿入、削除アクセスに加え、アクセス可能なOracle WebLogic Server データのサブセットへの不正な読み取りアクセスを取得する可能性があります。（CVE-2019-11358）- Oracle Weblogic ServerのWeb Container Faces jQueryコンポーネントの詳細不明な脆弱性。認証されていないリモートの攻撃者がこれを悪用し、Oracle Service Busを侵害することで、アクセス可能な一部のOracle WebLogic Server データへの不正な更新、挿入、削除アクセスに加え、アクセス可能なOracle WebLogic Server データのサブセットへの不正な読み取りアクセスを取得する可能性があります。（CVE-2019-17091）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Oracle Weblogic Server 的 Web Services 的 jquery 元件中有一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 的若干可存取資料。(CVE-2015-9251) - Oracle Weblogic Server 的 Web Services 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，讀取 Oracle WebLogic Server 的部分可存取資料。(CVE-2019-2887) - Oracle Weblogic Server 的 Web Services 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，藉此在未經授權的情況下讀取 Oracle WebLogic Server 的若干可存取資料。(CVE-2019-2888) - Oracle Weblogic Server 中的 Web Services 元件中存在一個不明弱點。經驗證的高權限遠端攻擊者可惡意利用此弱點，藉此入侵 Oracle WebLogic Server。(CVE-2019-2890) - Oracle Weblogic Server 的 Console 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle WebLogic Server。(CVE-2019-2891) - Oracle Weblogic Server 的 SOAP with Attachments API for Java 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，在未經授權的情況下更新、插入或刪除 Oracle Web Services 的若干可存取資料，以及在未經授權的情況下讀取 Oracle Web Services 的部分可存取資料。(CVE-2019-2907) - Oracle Weblogic Server 的 ADF Faces jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle JDeveloper 和 ADF，導致可在未經授權的情況下更新、插入或刪除 OracleJDeveloper 和 ADF 的若干可存取資料，以及在未經授權的情況下讀取 Oracle JDeveloper 和 ADF 的部分可讀取資料。(CVE-2019-11358) - Oracle Weblogic Server 的 Container jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle Service Bus，導致在未經授權的情況下更新、插入或刪除 Service Bus 的若干資料，以及在未經授權的情況下讀取 Oracle Service Bus 的部分資料。(CVE-2019-11358) - Oracle Weblogic Server 的 Console jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle WebLogic Server，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 的若干資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 的部分資料。(CVE-2019-11358) - Oracle Weblogic Server 的 Web Container Faces jQuery 元件中存在一個不明弱點。未經驗證的遠端攻擊者可惡意利用此弱點，入侵 Oracle Service Bus，導致在未經授權的情況下更新、插入或刪除 Oracle WebLogic Server 的若干資料，以及在未經授權的情況下讀取 Oracle WebLogic Server 的部分資料。(CVE-2019-17091)

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Oracle Weblogic 服务器的 Web 服务的 jquery 组件中存在不明漏洞。未经认证的远程攻击者可恶意利用此漏洞，未经授权的情况下更新、注入或删除某些 Oracle WebLogic 服务器可访问数据的访问。(CVE-2015-9251) - Oracle Weblogic 服务器的 Web 服务组件的不明漏洞。未经认证的远程攻击者利用此漏洞，未经授权的情况下读取某些 Oracle WebLogic 服务器可访问数据的访问。(CVE-2019-2887) - Oracle Weblogic 服务器的 Web 服务组件的不明漏洞。未经认证的远程攻击者利用此漏洞，未经授权的情况下读取某些 Oracle WebLogic 服务器可访问数据的访问。(CVE-2019-2888) - Oracle Weblogic 服务器的 Web 服务组件的不明漏洞。经认证的高权限远程攻击者可利用此漏洞入侵 Oracle WebLogic 服务器。(CVE-2019-2890) - Oracle Weblogic 服务器的控制台组件的不明漏洞。未经认证的远程攻击者可利用此漏洞入侵 Oracle WebLogic 服务器。(CVE-2019-2891) - Oracle Weblogic 服务器的 SOAP with Attachments API for Java (SAAJ) 组件的不明漏洞。未经认证的远程攻击者可利用此漏洞，未经授权的情况下更新、注入或删除某些 Oracle Web 服务可访问数据的访问，以及未授权读取 Oracle Web 服务可访问数据的子集。(CVE-2019-2907) - Oracle Weblogic 服务器的 ADF Faces jQuery 组件的不明漏洞。未认证的远程攻击者可利用此漏洞，侵害 Oracle JDeveloper 和 ADF，导致未经授权的情况下更新、注入或删除某些 Oracle JDeveloper & ADF 可访问数据的访问，以及未授权读取 Oracle JDeveloper & ADF 可访问数据的子集。(CVE-2019-11358) - Oracle Weblogic 服务器的 Web Container jQuery 组件的不明漏洞。未认证的远程攻击者可利用此漏洞，侵害 Oracle 总线服务，导致未经授权的情况下更新、注入或删除某些服务总线数据的访问，以及未授权读取 Oracle 服务总线可访问数据的子集。(CVE-2019-11358) - Oracle Weblogic 服务器的控制台 jQuery 组件的不明漏洞。未认证的远程攻击者可利用此漏洞，侵害 Oracle WebLogic 服务器，导致未经授权的情况下更新、注入或删除某些 Oracle WebLogic 服务器数据的访问，以及未授权读取 Oracle WebLogic 服务器可访问数据的子集。(CVE-2019-11358) - Oracle Weblogic 服务器的 Web Container Faces jQuery 组件的不明漏洞。未认证的远程攻击者可利用此漏洞，侵害 Oracle 服务总线，导致未经授权的情况下更新、注入或删除某些 Oracle WebLogic 服务器数据的访问，以及未授权读取 Oracle WebLogic 服务器可访问数据的子集。(CVE-2019-17091)

ID	Name	Product	Family	Published	Updated	Severity
130012	Oracle WebLogic Server Multiple Vulnerabilities (Oct 2019 CPU)	Nessus	Misc.	10/17/2019	4/17/2024	high
130012	Oracle WebLogic Serverの複数の脆弱性（2019年10月CPU）	Nessus	Misc.	10/17/2019	4/17/2024	high
130012	Oracle WebLogic Server 多個弱點 (2019 年 10 月 CPU)	Nessus	Misc.	10/17/2019	4/17/2024	high
130012	Oracle WebLogic Server 多个漏洞（2019 年 10 月 CPU）	Nessus	Misc.	10/17/2019	4/17/2024	high

Detections

Analytics

Plugins Search

high

high

high

high