CVE-2026-60196 in WebLogic ServerИнформация

Сводка

по VulDB • 24.07.2026

Уязвимость в продукте Oracle WebLogic Server семейства Oracle Fusion Middleware (компонент: Core). Затронуты поддерживаемые версии 12.2.1.4.0 и 14.1.2.0.0. Легко эксплуатируемая уязвимость позволяет злоумышленнику с высокими привилегиями, имеющему доступ к физическому сегменту связи, подключенному к аппаратной платформе, на которой выполняется Oracle WebLogic Server, нарушить безопасность Oracle WebLogic Server. Хотя уязвимость присутствует в Oracle WebLogic Server, атаки могут существенно повлиять на дополнительные продукты (изменение области воздействия). Успешные эксплуатации данной уязвимости приводят к захвату контроля над Oracle WebLogic Server. Базовый балл CVSS 3.1 составляет 8.4 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Oracle

Резервировать

08.07.2026

Раскрытие

22.07.2026

Модерация

принято

Вход

VDB-381228

EPSS

0.00246

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!