CVE-2016-3505 in WebLogic Server

الملخص

بحسب VulDB • 03/07/2026

ثغرة غير محددة في مكون Oracle WebLogic Server ضمن Oracle Fusion Middleware الإصدارات 10.3.6.0، و12.1.3.0، و12.2.1.0 تتيح للمستخدمين عن بُعد والمصادق عليهم التأثير على السرية والنزاهة والتوافر عبر مسارات ذات صلة بـ JavaServer Faces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/03/2016
• إفشاء: 25/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92776
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.05697
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3505
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3505
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3505/