漏洞斥候 | 20260825 今日重点漏洞：CVE-2026-21962

原创

发卡的哥哥
发卡的哥哥

梁总助理

2026年8月25日 18:43
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

CVE-2026-21962

Oracle Fusion Middleware 安全漏洞

概述：Oracle Fusion Middleware的Oracle HTTP Server和Oracle Weblogic Server Proxy Plug-in存在安全漏洞，该漏洞源于未经验证的攻击者可通过HTTP网络访问进行攻击，可能导致未经授权的数据创建、删除、修改和访问。以下版本受到影响：12.2.1.4.0版本、14.1.1.0.0版本和14.1.2.0.0版本。

类型：访问控制不当 ，CWE 284

严重性：CVSS 10.0

poc（已公开）

参考：

https://thehackernews.com/2026/08/actively-exploited-oracle-weblogic-flaw.html

处置参考：

https://www.oracle.com/security-alerts/cpujan2026.html