遠端主機上安裝的 Oracle JDeveloper （Oracle Application Development Framework，ADF） 版本缺少安全性修補程式。因此，它會受到 2026 年 6 月 CSPU 公告中提及的多個弱點的影響。

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品中存在弱點 （元件：ADF 共用元件）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。容易惡意利用的弱點允許透過 HTTP 存取網路的高權限攻擊者入侵 Oracle Application Development Framework （ADF）。成功攻擊此弱點可能會導致 Oracle Application Development Framework （ADF） 遭到接管。（CVE-2026-46769）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品 （元件：Security Framework） 中存在弱點。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle Application Development Framework （ADF）。成功的攻擊需要攻擊者以外的人員進行人為互動，雖然弱點位於 Oracle Application Development Framework （ADF） 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可能會導致對某些 Oracle Application Development Framework （ADF） 可存取資料進行未經授權的更新、插入或刪除存取權，以及對 Oracle Application Development Framework （ADF） 可存取資料的子集進行未經授權的讀取存取權。（CVE-2026-46770）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品 （元件：Java Business Objects） 中存在弱點。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。
    難以惡意利用的弱點允許高權限攻擊者登入執行 Oracle Application Development Framework （ADF） 的基礎架構，入侵 Oracle Application Development Framework （ADF）。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle Application Development Framework （ADF） 可存取的資料。（CVE-2026-46771）

  - Oracle Fusion Middleware 的 Oracle Application Development Framework （ADF） 產品中存在弱點 （元件：ADF Faces）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。難以惡意利用的弱點允許高權限攻擊者登入執行 Oracle Application Development Framework （ADF） 的基礎架構，入侵 Oracle Application Development Framework （ADF）。成功攻擊此弱點可能會導致未經授權存取重要資料，或完全存取所有 Oracle Application Development Framework （ADF） 可存取的資料，以及未經授權更新、插入或刪除某些 Oracle Application Development Framework （ADF） 可存取資料的存取權。（CVE-2026-46772）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle JDeveloper / ADF 多個弱點（2026 年 6 月 CSPU）

high Nessus Plugin ID 323928

版本 1.1

偵測

Oracle JDeveloper / ADF 多個弱點 （2026 年 6 月 CSPU）

high Nessus Plugin ID 323928

版本 1.1

Oracle JDeveloper / ADF 多個弱點（2026 年 6 月 CSPU）