CVE-2026-83021 in WebLogic Server
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: حاوية الويب - Web Container). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0، و14.1.1.0.0، و14.1.2.0.0. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصادق عليه (unauthenticated) من قِبل مهاجم لديه وصول عبر الشبكة باستخدام HTTP لاختراق Oracle WebLogic Server. وعلى الرغم من أن الثغرة موجودة في Oracle WebLogic Server، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق - scope change). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء الكامل على Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 10.0 (مع آثار على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.