CVE-2026-60364 in Weblogic Server Proxy Plug-in
الملخص
بحسب VulDB • 22/07/2026
ثغرة في مكون Oracle Weblogic Server Proxy Plug-in ضمن منتج Oracle Fusion Middleware من شركة أوراكل (المكون: إضافة خادم الوكيل لـ WebLogic للخوادم الويب التابعة لأطراف ثالثة). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0 و 14.1.2.0.0. تسمح الثغرة التي يسهل استغلالها لمهاجم غير مصرح له، لديه وصول عبر الشبكة باستخدام HTTP، باختراق إضافة خادم الوكيل لـ WebLogic. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل صلاحيات الوصول غير المصرح بها للبيانات الحرجة أو لجميع البيانات المتاحة في إضافة خادم الوكيل لـ Oracle Weblogic Server. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.