遠端主機上安裝的 Oracle REST Data Services (ORDS) 版本為 24.2.0 至 26.1.0。因此，會受到 2026 年 5 月重大安全性修補程式更新 (CSPU) 公告中提及的多個弱點影響。

  - Oracle REST Data Services (元件：Backend-as-a-Service) 中的弱點。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle REST Data Services。雖然弱點是在 Oracle REST Data Services 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。成功攻擊此弱點可導致接管 Oracle REST Data Services。
    (CVE-2026-46840)

  - Oracle REST Data Services (元件：Core) 中的弱點。攻擊此弱點的難度較小，經由 HTTPS 存取網路的低權限攻擊者可藉此入侵 Oracle REST Data Services。雖然弱點是在 Oracle REST Data Services 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。成功攻擊此弱點可導致接管 Oracle REST Data Services。(CVE-2026-46775、CVE-2026-46839)

  - Oracle REST Data Services (元件：Core) 中的弱點。攻擊此弱點的難度較小，經由 HTTPS 存取網路的低權限攻擊者可藉此入侵 Oracle REST Data Services。若成功攻擊此弱點，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle REST Data Services 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle REST Data Services 可存取資料。(CVE-2026-35277)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle REST Data Services (ORDS) 版本为 24.2.0 到 26.1.0。因此，该应用程序受到 2026 年 5 月关键安全性补丁更新 (CSPU) 公告中提及的多个漏洞影响。

  - Oracle REST Data Services 中的漏洞（组件：Backend-as-a-Service）。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle REST Data Services。虽然漏洞位于 Oracle REST Data Services, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞会导致接管 Oracle REST Data Services。
    (CVE-2026-46840)

  - Oracle REST Data Services 中的漏洞（组件：Core）。可轻松利用的漏洞低特权攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle REST Data Services。虽然漏洞位于 Oracle REST Data Services, 中，但攻击可能对其他产品造成重大影响（范围更改）。成功攻击此漏洞会导致接管 Oracle REST Data Services。（CVE-2026-46775、CVE-2026-46839）

  - Oracle REST Data Services 中的漏洞（组件：Core）。可轻松利用的漏洞低特权攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle REST Data Services。若成功攻击此漏洞，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle REST Data Services 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle REST Data Services 可访问数据。(CVE-2026-35277)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle REST Data Services (ORDS) のバージョンは、24.2.0～26.1.0 です。したがって、2026 年 5 月の Critical Security Patch Update (CSPU) アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle REST Data Services の脆弱性 (コンポーネント: Backend-as-a-Service)。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle REST Data Services を侵害する可能性があります。脆弱性があるのは Oracle REST Data Services ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle REST Data Services の乗っ取りが発生する可能性があります。
    (CVE-2026-46840)

  - Oracle REST Data Services の脆弱性 (コンポーネント: Core)。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTPS を介してネットワークにアクセスし、Oracle REST Data Services を侵害する可能性があります。脆弱性があるのは Oracle REST Data Services ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle REST Data Services の乗っ取りが発生する可能性があります。(CVE-2026-46775、CVE-2026-46839)

  - Oracle REST Data Services の脆弱性 (コンポーネント: Core)。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTPS を介してネットワークにアクセスし、Oracle REST Data Services を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle REST Data Services がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle REST Data Services がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-35277)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Oracle REST Data Services (ORDS) installed on the remote host is 24.2.0 through 26.1.0. It is, therefore, affected by multiple vulnerabilities as referenced in the May 2026 Critical Security Patch Update (CSPU) advisory.

  - Vulnerability in Oracle REST Data Services (component: Backend-as-a-Service). Easily exploitable vulnerability     allows an unauthenticated attacker with network access via HTTPS to compromise Oracle REST Data Services. While     the vulnerability is in Oracle REST Data Services, attacks may significantly impact additional products (scope     change). Successful attacks of this vulnerability can result in takeover of Oracle REST Data Services.
    (CVE-2026-46840)

  - Vulnerability in Oracle REST Data Services (component: Core). Easily exploitable vulnerability allows a low     privileged attacker with network access via HTTPS to compromise Oracle REST Data Services. While the vulnerability     is in Oracle REST Data Services, attacks may significantly impact additional products (scope change). Successful     attacks of this vulnerability can result in takeover of Oracle REST Data Services. (CVE-2026-46775, CVE-2026-46839)

  - Vulnerability in Oracle REST Data Services (component: Core). Easily exploitable vulnerability allows a low     privileged attacker with network access via HTTPS to compromise Oracle REST Data Services. Successful attacks of     this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all     Oracle REST Data Services accessible data as well as unauthorized access to critical data or complete access to     all Oracle REST Data Services accessible data. (CVE-2026-35277)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
318834	Oracle REST Data Services (CSPU，2026 年 5 月)	Nessus	Misc.	6/5/2026	6/8/2026	critical
318834	Oracle REST Data Services（CSPU，2026 年 5 月）	Nessus	Misc.	6/5/2026	6/8/2026	critical
318834	Oracle REST Data Services (CSPU 2026 年 5 月)	Nessus	Misc.	6/5/2026	6/8/2026	critical
318834	Oracle REST Data Services (CSPU May 2026)	Nessus	Misc.	6/5/2026	6/8/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical