CVE-2026-21962: Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in

Oracle HTTP Server en Oracle Weblogic Server Proxy Plug-in bevatten een onjuiste toegangscontrole kwetsbaarheid die kan leiden tot ongeoorloofde creatie, verwijdering of wijziging toegang tot kritieke gegevens, evenals onbevoegde toegang tot kritieke gegevens of volledige toegang tot alle Oracle HTTP Server en Oracle Weblogic Server Proxy Plug-in toegankelijke gegevens.

CISA (English)

Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in contain an improper access control vulnerability that can result in unauthorized creation, deletion or modification access to critical data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in accessible data.

Leverancier: Oracle
Product: HTTP Server and Oracle Weblogic Server Proxy Plug-in
Kwetsbaarheid: Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
Toegevoegd op: 24 aug 2026
CISA-termijn (Amerikaanse federale instanties): 27 aug 2026
Bekend gebruik in ransomwarecampagnes: Onbekend
Zwakte (CWE): CWE-284

Referenties

Deze site vat de CISA-catalogus alleen ter informatie samen. Het is geen beveiligingsadvies – volg de richtlijnen van uw leverancier en officiële adviezen.

Laatst bijgewerkt: 4 okt 2026 17:31 UTC · Catalogusversie 2026.10.02