CVE-2026-21962: Bezpečnostní porada Oracle – leden 2026

Hodnocení závažnosti

10.0 CVSS 3.1 oracle

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 8. 2026 20:42

SPOJENO PŘES CVE Bezpečnostní porada Oracle – leden 2026

Kanadské Cyber Centre uvádí, že Oracle publikovala bezpečnostní popravu na zranitelnosti ve více produktech. Zranitelnost CVE-2026-21962 v Oracle HTTP Server a Oracle Weblogic Server Proxy Plug-in umožňuje vzdálenému útočníkovi získat neoprávněný přístup; později byla zařazena do databáze známě zneužívaných zranitelností CISA.

KEV ✓ EPSS 0.73 CVE-2026-21962 Oracle veřejná správa CA US

24. 8. 2026 20:42 · Cyber Centre Kanada · Oracle security advisory – January 2026 quarterly rollup (AV26-042) – Update 2 24. 8. 2026 · zachyceno 21:30 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 24. 8. 2026 · zachyceno 21:00 · CISA KEV · Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability (CVE-2026-21962)

Shrnutí generováno strojově za 0,0027 USD