Aller au contenu
Retour à la recherche

CVE-2026-21962

CRITICAL
10.0 CISA KEVNVD

Résumé

généré automatiquement à partir des données NVD

CVE-2026-21962 touche Oracle HTTP Server et Oracle WebLogic Server Proxy Plug-in (Oracle Fusion Middleware, versions 12.2.1.4.0, 14.1.1.0.0 et 14.1.2.0.0), via les plug-ins pour Apache HTTP Server et IIS. Un attaquant non authentifié, avec un accès réseau HTTP, peut compromettre facilement ces composants (CWE-284), accéder à des données critiques et les créer, modifier ou supprimer, avec un possible impact sur d'autres produits. La faille est exploitée activement (catalogue CISA KEV) et notée 10.0, critique (CVSS 3.1).

Description NVD (anglais)

Vulnerability in the Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in product of Oracle Fusion Middleware (component: Weblogic Server Proxy Plug-in for Apache HTTP Server, Weblogic Server Proxy Plug-in for IIS). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in. While the vulnerability is in Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in accessible data as well as unauthorized access to critical data or complete access to all Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in accessible data. Note: Affected version for Weblogic Server Proxy Plug-in for IIS is 12.2.1.4.0 only. CVSS 3.1 Base Score 10.0 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).

Partager :

⚠️ Activement exploitée — CISA KEV

Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-08-24. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.

Échéance de remédiation (agences fédérales US): 2026-08-27

EPSS · FIRST.org

73,2 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 99 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.

Score CVSS v3.1

10.0
/ 10.0
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Informations

Publié
20 janv. 2026
Mis à jour
25 août 2026
Statut
Analyzed
Source
secalert_us@oracle.com

Produits affectés

oracle http serverToutes les CVE Apache HTTP Server →
Versions : 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0
oracle weblogic server proxy plug-in
Versions : 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0

Faiblesses (CWE)

CWE-284

Références (5)

CVEs similaires

Autres vulnérabilités de type CWE-284

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance