CVE-2026-91502 in WebLogic Server
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware (Komponente: Core). Betroffene und unterstützte Versionen sind 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über TLS, Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von Oracle WebLogic Server zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle WebLogic Server zugänglichen Daten und zur unbefähigten Fähigkeit führen, einen teilweisen Denial-of-Service (partial DOS) für Oracle WebLogic Server auszulösen. CVSS 3.1 Basis-Score: 7.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.