CVE-2026-21962: Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in

O Oracle HTTP Server e o Oracle Weblogic Server Proxy Plug-in contêm uma vulnerabilidade inadequada ao controle de acesso que pode resultar em acesso não autorizado à criação, exclusão ou modificação de dados críticos, bem como acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle HTTP Server e Oracle Weblogic Server Proxy Plug-in.

CISA (English)

Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in contain an improper access control vulnerability that can result in unauthorized creation, deletion or modification access to critical data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in accessible data.

Fabricante: Oracle
Produto: HTTP Server and Oracle Weblogic Server Proxy Plug-in
Vulnerabilidade: Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
Data de inclusão: 24 de ago. de 2026
Prazo da CISA (agências federais dos EUA): 27 de ago. de 2026
Uso conhecido em campanhas de ransomware: Desconhecido
Fraqueza (CWE): CWE-284

Referências

Este site resume o catálogo da CISA apenas para fins informativos. Não é orientação de segurança — siga as instruções do fabricante e os avisos oficiais.

Última atualização: 4 de out. de 2026 17:31 UTC · Versão do catálogo 2026.10.02