遠端主機上安裝的 Oracle WebCenter Portal 版本受到以下弱點影響：

  - Oracle 的 JSR (Java 規格要求) 286 Portlet Specification 功能實作中存有一個瑕疵。經驗證的遠端攻擊者可利用此缺陷，透過特別建構的入口網站 URL，影響機密性和完整性。(CVE-2015-1926)

  - Portlet Bridge for JavaServer Faces 中存有一個安全性繞過弱點，這是因為並未正確限制 Web 應用程式中的資源存取所致。遠端攻擊者可加以惡意利用，透過已修改資源 ID 的 URL 來洩漏敏感資訊。
    (CVE-2015-3244)

偵測

Oracle WebCenter Portal 多個弱點 (2015 年 7 月 CPU)

medium Nessus Plugin ID 84916

版本 1.145