CVE-2025-7962: Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)

Hodnocení závažnosti

6.0 CVSS 4.0 eclipse

útok odkudkoli z internetu nutné obejít ochrany funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech dílčí změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

EPSS 0.69 a dalších 12 CVE-2026-41846 CVE-2026-41848 CVE-2026-41850 CVE-2026-41851 CVE-2026-41852 CVE-2026-41853 CVE-2026-41854 CVE-2026-41855 CVE-2026-49844 CVE-2026-59645 CVE-2026-83379 CVE-2026-83399 CVE-2026-87300 CVE-2026-87302 CVE-2026-91323 CVE-2026-91502 CVE-2026-9563 Oracle FR

tg: zranitelnost tp: DDoS

21. 10. 2026 · CERT-FR – avis · Multiples vulnérabilités dans Oracle Weblogic (21 octobre 2026)