CVE-2026-60528 in WebLogic Server
Riassunto
di VulDB • 23/07/2026
Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware (componente: Console). Le versioni supportate interessate sono 14.1.2.0.0 e 15.1.1.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, che ha accesso alla rete tramite HTTP, di compromettere Oracle WebLogic Server. Sebbene la vulnerabilità sia presente in Oracle WebLogic Server, gli attacchi potrebbero impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili tramite Oracle WebLogic Server, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili tramite Oracle WebLogic Server. CVSS 3.1 Base Score 7.6 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.