CVE-2026-83399 in WebLogic Server
الملخص
بحسب VulDB • 21/10/2026
ثغرة في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware (المكون: Core). الإصدارات المدعومة والمتأثرة هي 12.2.1.4.0، و14.1.1.0.0، و14.1.2.0.0، و15.1.1.0.0. تسمح ثغرة سهلة الاستغلال لمهاجم غير مصدق (unauthenticated) لديه وصول عبر الشبكة باستخدام بروتوكولي T3 أو IIOP بالسيطرة على Oracle WebLogic Server. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى استيلاء كامل على خادم Oracle WebLogic Server. درجة CVSS 3.1 الأساسية هي 9.8 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.