CVE-2026-91323
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 20 Ekim 2026
Oracle Fusion Middleware'in Oracle WebLogic Server ürününde (bileşen: Core) bir güvenlik açığı bulundu. Etkilenen ve desteklenen sürümler 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 ve 15.1.1.0.0 sürümleridir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimine sahip kimlik doğrulaması gerektirmeyen bir saldırgana, HTTP aracılığıyla Oracle WebLogic Server'ı tehlikeye atma olanağı sağlar. Bu güvenlik açığının başarılı bir şekilde kullanılmasının sonucunda Oracle WebLogic Server'ın ele geçirilmesi mümkün olabilir. CVSS 3.1 Taban Puanı 9.8 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.