CVE-2026-21962

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.732 · 99. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 10 exploits · PoC

Likely / severe?

73.2% (99th) EPSS

CVSS 10 · critical

Is it mine?

42 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2026-08-24beheben bis 2026-08-27

erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

EPSS · bewertet 2026-10-27

Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability

Vulnerability in the Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. While the vulnerability is in Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in accessible data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in accessible data. Note: Affected version for Weblogic Server Proxy Plug-in for IIS is 12.2.1.4.0 only. CVSS 3.1 Base Score 10.0 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.110criticalAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · ENISA EU

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · secalert_us@oracle.com USAusnutzbarkeit 3.9 · Auswirkung 5.8

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N/E:Hsecondary · CVSS-BT (t0sche)

v3.110criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284USCWE-287US

Exploits (10)

Öffentlicher Proof-of-Concept- und Exploit-Code.

0xBlackash/CVE-2026-21962CVE-2026-21962PoC · poc_in_github
George0Papasotiriou/CVE-2026-21962-Oracle-HTTP-Server-WebLogic-Proxy-Plug-in-Critical-Oracle Fusion Middleware Oracle HTTP Server / WebLogic Server Proxy Plug-in has an easily exploitable, unauthenticated, network-reachable flaw allowing compromise over HTTP. Affected supported versions include 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0.PoC · poc_in_github
KaiserdesMonats/CVE-2026-21962-BlogCVE-2026-21962 Açığı için blog sayfası oluşturdum.PoC · poc_in_github
ThumpBo/CVE-2026-21962CVE-2026-21962-EXPPoC · poc_in_github
boroeurnprach/Ashwesker-CVE-2026-21962CVE-2026-21962PoC · poc_in_github
gregk4sec/CVE-2026-21962-oCVE FinderPoC · poc_in_github

betroffene Produkte (42)

Betroffene Produkte und Versionsbereiche.

Oracle Fusion Middleware 12.2.1.4.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.2.1.4.0
Oracle Fusion Middleware 14.1.1.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:14.1.1.0.0
Oracle Fusion Middleware 14.1.2.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:14.1.2.0.0
Oracle Fusion Middleware 14.1.2.1.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:14.1.2.1.0
Oracle Fusion Middleware 15.1.1.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:15.1.1.0.0
Oracle Fusion Middleware 8.5.7alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:8.5.7
Oracle Fusion Middleware 8.5.8alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:8.5.8
Oracle Corporation Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in≤ 12.2.1.4.0enisa_euvdEU
Oracle Corporation Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in≤ 14.1.2.0.0enisa_euvdEU
Oracle Corporation Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in≤ 14.1.1.0.0enisa_euvdEU
Oracle Corp. HTTP Server≤ 14.1.2.0.0fstec_bduRU
Oracle Corp. HTTP Server≤ 14.1.1.0.0fstec_bduRU
Oracle Corp. HTTP Server≤ 12.2.1.4.0fstec_bduRU
Oracle Corp. Oracle WebLogic Server Proxy Plug-In≤ 14.1.2.0.0fstec_bduRU
Oracle Corp. Oracle WebLogic Server Proxy Plug-In≤ 14.1.1.0.0fstec_bduRU
Oracle Corp. Oracle WebLogic Server Proxy Plug-In≤ 12.2.1.4.0fstec_bduRU
Oracle Data Integrator≤ vers:unknown/*ncsc_nlNL
Oracle Fusion Middleware≤ vers:unknown/*ncsc_nlNL
Oracle Identity Manager Connector≤ vers:unknown/*ncsc_nlNL
Oracle Managed File Transfer≤ vers:unknown/*ncsc_nlNL

20 von 42 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0027Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2026-01-21csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende producten, waaronder Oracle HTTP Server, Oracle WebLogic Server, en Oracle Fusion Middleware.
WID-SEC-W-2026-0162Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-01-20geändert 2026-08-26

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan