CVE-2026-21962: Oracle security advisory – January 2026 quarterly rollup (AV26-042) – Update 2

Hodnocení závažnosti

10.0 CVSS 3.1 oracle

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

24. 8. 2026 20:42

SPOJENO PŘES CVE Oracle security advisory – January 2026 quarterly rollup (AV26-042) – Update 2

Serial number: AV26-042Date: January 21, 2026Updated: August 24, 2026 On January 20, 2026, Oracle published a security advisory to address vulnerabilities in multiple products. Update 1 On January 21, 2026, a proof of concept (PoC) for the vulnerability CVE-2026-21962 became publicly available. CVE-2026-21962 is a vulnerability in the Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware which may allow a remote attacker to obtain unauthorized access.…

KEV ✓ EPSS 0.73 CVE-2026-21962 Oracle veřejná správa CA US

24. 8. 2026 20:42 · Cyber Centre Kanada · Oracle security advisory – January 2026 quarterly rollup (AV26-042) – Update 2 24. 8. 2026 · zachyceno 21:30 · CISA Advisories · CISA Adds One Known Exploited Vulnerability to Catalog 24. 8. 2026 · zachyceno 21:00 · CISA KEV · Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability (CVE-2026-21962)