CVE-2026-60679 in WebLogic Server
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0، و14.1.1.0.0، و14.1.2.0.0، و15.1.1.0.0. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام بروتوكولي T3 أو IIOP باختراق Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على خادم Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، والنزاهة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.