Bezpečnostní porada Oracle – leden 2026

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 3

1. 24. 8. 2026 20:42 · Cyber Centre Kanada CA nadpis události

   Bezpečnostní porada Oracle – leden 2026

   Kanadské Cyber Centre uvádí, že Oracle publikovala bezpečnostní popravu na zranitelnosti ve více produktech. Zranitelnost CVE-2026-21962 v Oracle HTTP Server a Oracle Weblogic Server Proxy Plug-in umožňuje vzdálenému útočníkovi získat neoprávněný přístup; později byla zařazena do databáze známě zneužívaných zranitelností CISA.

   originál: Oracle security advisory – January 2026 quarterly rollup (AV26-042) – Update 2

2. 24. 8. 2026 · zachyceno 21:30 · CISA Advisories US

   CISA zařadila zranitelnost Oracle do katalogu exploatovaných chyb

   Agentúra CISA přidala zranitelnost CVE-2026-21962 v Oracle HTTP Server a Oracle WebLogic Server Proxy Plug-in do katalogu Known Exploited Vulnerabilities na základě důkazů o aktivní exploataci. Jde o zranitelnost nesprávné kontroly přístupu, kterou CISA označuje za důležitou pro federální agentury v USA.

   originál: CISA Adds One Known Exploited Vulnerability to Catalog

3. 24. 8. 2026 · zachyceno 21:00 · CISA KEV US

   Zranitelnost řízení přístupu v Oracle HTTP Server a WebLogic proxy pluginu

   CISA zařadila zranitelnost CVE-2026-21962 do katalogu známých zneužívaných zranitelností. Dotkněné produkty: Oracle HTTP Server a Oracle Weblogic Server Proxy Plug-in. Lhůta na nápravu: 2026-08-27.

   originál: Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability (CVE-2026-21962)