遠端主機上安裝的 HTTP Server 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server Proxy 外掛程式產品 (子元件：WebLogic Server Proxy Plug-In for Third-Party Web Servers)。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server Proxy 外掛程式。雖然弱點是在 Oracle WebLogic Server Proxy 外掛程式中，但攻擊可能會顯著影響其他的產品 (範圍變更)。
    若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改重要資料或所有的 Oracle WebLogic Server 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle WebLogic Server 可存取資料。(CVE-2026-60365)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品 (元件：Apache Plugin)。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。若成功攻擊此弱點，可接管 Oracle HTTP Server。(CVE-2026-60363)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server Proxy 外掛程式產品 (子元件：WebLogic Server Proxy Plug-In for Third-Party Web Servers)。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server Proxy 外掛程式。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle WebLogic Server Proxy 外掛程式可存取資料。(CVE-2026-60364)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 HTTP Server 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server Proxy Plug-In 产品存在漏洞（组件：用于第三方 Web 服务器的 WebLogic Server Proxy Plug-In）。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebLogic Server Proxy Plug-in。虽然该漏洞存在于 Oracle WebLogic Server Proxy Plug-in 中，但攻击也会对附加产品造成巨大影响（范围更改）。
    若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或 Oracle WebLogic Server Proxy Plug-in 的所有可访问数据，并且未经授权即可访问关键数据或完整访问 Oracle WebLogic Server Proxy Plug-in 的所有可访问数据。(CVE-2026-60365)

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中存在漏洞（组件：Apache 插件）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2026-60363)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server Proxy Plug-In 产品存在漏洞（组件：用于第三方 Web 服务器的 WebLogic Server Proxy Plug-In）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebLogic Server Proxy Plug-in。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle WebLogic Server Proxy Plug-in 可访问数据。(CVE-2026-60364)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている HTTP Server のバージョンは、2026 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server Proxy Plug-In 製品の脆弱性 (コンポーネント: WebLogic Server Proxy Plug-In for Third-Party Web Servers)。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server Proxy Plug-in を侵害する可能性があります。脆弱性があるのは Oracle WebLogic Server Proxy Plug-in ですが、攻撃が別の製品にも重大な影響を与える可能性があります。(範囲変更)
    この脆弱性に対する攻撃が成功すると、重要なデータや Oracle WebLogic Server Proxy Plug-in がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle WebLogic Server Proxy Plug-in がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-60365)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Apache Plugin)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。(CVE-2026-60363)

  - Oracle Fusion Middleware の Oracle WebLogic Server Proxy Plug-In 製品の脆弱性 (サブコンポーネント: WebLogic Server Proxy Plug-In for Third-Party Web Servers)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server Proxy Plug-in を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle WebLogic Server Proxy Plug-in がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2026-60364)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of HTTP Server installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2026 CPU advisory.

  - Vulnerability in the Oracle WebLogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic     Server Proxy Plug-In for Third-Party Web Servers). Easily exploitable vulnerability allows unauthenticated attacker     with network access via HTTP to compromise Oracle WebLogic Server Proxy Plug-in. While the vulnerability is in     Oracle WebLogic Server Proxy Plug-in, attacks may significantly impact additional products (scope change).
    Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to     critical data or all Oracle WebLogic Server Proxy Plug-in accessible data as well as unauthorized access to critical     data or complete access to all Oracle WebLogic Server Proxy Plug-in accessible data. (CVE-2026-60365)

  - Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Apache Plugin). Supported     versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Oracle HTTP Server. Successful attacks of this vulnerability can     result in takeover of Oracle HTTP Server. (CVE-2026-60363)

  - Vulnerability in the Oracle WebLogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: WebLogic     Server Proxy Plug-In for Third-Party Web Servers). Supported versions that are affected are 12.2.1.4.0 and     14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle WebLogic Server Proxy Plug-in. Successful attacks of this vulnerability can result in unauthorized     creation, deletion or modification access to critical data or all Oracle WebLogic Server Proxy Plug-in accessible     data. (CVE-2026-60364)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
329199	Oracle HTTP Server (2026 年 7 月 CPU)	Nessus	Web Servers	2026/7/23	2026/7/24	critical
329200	Oracle HTTP Server (2026 年 7 月 CPU)	Nessus	Web Servers	2026/7/23	2026/7/24	critical
329199	Oracle HTTP Server（2026 年 7 月 CPU）	Nessus	Web Servers	2026/7/23	2026/7/24	critical
329200	Oracle HTTP Server（2026 年 7 月 CPU）	Nessus	Web Servers	2026/7/23	2026/7/24	critical
329199	Oracle HTTP Server (2026 年 7 月 CPU)	Nessus	Web Servers	2026/7/23	2026/7/24	critical
329200	Oracle HTTP Server (2026 年 7 月 CPU)	Nessus	Web Servers	2026/7/23	2026/7/24	critical
329199	Oracle HTTP Server (July 2026 CPU)	Nessus	Web Servers	2026/7/23	2026/7/24	critical
329200	Oracle HTTP Server (July 2026 CPU)	Nessus	Web Servers	2026/7/23	2026/7/24	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical