12.2.1.4.014.1.2.0.0遠端主機上安裝的 Oracle WebCenter Content 和版本會受到 2026 年 10 月 CPU 公告中所述多個弱點的影響。

  - Oracle Fusion Middleware 的 Oracle WebCenter Content 產品 （元件： Content Server） 中存在弱點。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。容易惡意利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 Oracle WebCenter Content。成功攻擊此弱點可導致 Oracle WebCenter Content 接管。
    (CVE-2026-91495)

  - Oracle Fusion Middleware 的 Oracle WebCenter Content 產品中存在弱點 （元件：Content Portal Suite）。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。難以惡意利用的弱點允許透過 HTTP 存取網路的低權限攻擊者入侵 Oracle WebCenter Content。成功攻擊此弱點可導致 Oracle WebCenter Content 接管。
    (CVE-2026-91504)

  - Oracle Fusion Middleware 的 Oracle WebCenter Content 產品 （元件： Content Server） 中存在弱點。受影響的支援版本是 14.1.2.0.0。難以惡意利用的弱點允許透過 HTTP 存取網路的未經身份驗證的攻擊者入侵 Oracle WebCenter Content。成功的攻擊需要攻擊者以外的人員進行人工互動，雖然弱點存在於 Oracle WebCenter Content 中，但攻擊可能會嚴重影響其他產品 （範圍變更）。
    (CVE-2026-87400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。Nessus 也無法確定是否已套用 2026 年 10 月的捆綁修補程式，因此此外掛程式僅在「報告偏執狂」設定為「偏執狂」時才會執行。

偵測

Oracle WebCenter 內容（2026 年 10 月 CPU）

critical Nessus Plugin ID 373756

版本 1.1

偵測

Oracle WebCenter 內容 （2026 年 10 月 CPU）

critical Nessus Plugin ID 373756

版本 1.1

Oracle WebCenter 內容（2026 年 10 月 CPU）