CVE-2026-60527 in WebLogic Server
الملخص
بحسب VulDB • 24/07/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: Console). الإصدارات المدعومة والمتأثرة هي 14.1.2.0.0 و 15.1.1.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصرح له، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle WebLogic Server، بإلحاق الضرر بـ Oracle WebLogic Server. وعلى الرغم من أن الثغرة موجودة في Oracle WebLogic Server، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.