Podatności Oracle Weblogic Server Proxy Plug-in
3 znanych podatności CVE w Oracle Weblogic Server Proxy Plug-in, przetłumaczonych i ocenionych.
- CVE-2026-87300Wysokie
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in firmy Oracle Fusion Middleware (komponent WebLogic Server Proxy Plug-In for Third-Party Web Servers) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-83379Wysokie
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in (komponent WebLogic Server Proxy Plug-In for Third-Party Web Servers) w wersjach 12.2.1.4.0, 14.1.1.0.0 i 14.1.2.0.0. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych, a skutki mogą wykraczać poza ten produkt.
- CVE-2026-60365Krytyczne
Podatność w produkcie Oracle Weblogic Server Proxy Plug-in z pakietu Oracle Fusion Middleware (komponent: WebLogic Server Proxy Plug-In for Third-Party Web Servers). Dotyczy wersji 15.1.1.0.0. Nieuwierzytelniony atakujący przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, a atak może wpływać na inne produkty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS