CVE-2020-14882

Kritisch9.8 Veröffentlicht am 21.10.2020

Schwachstelle im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware (Komponente: Console). Betroffene unterstützte Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe dieser Schwachstelle können zur Übernahme von Oracle WebLogic Server führen. CVSS 3.1 Basiswert 9.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Aktiv ausgenutzt

Seit dem 03.11.2021 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 03.05.2022 beheben (BOD 22-01)
Erster Angriff 11 Tage nach der Veröffentlichung beobachtet
Durch Sensoren bestätigt, nicht nur durch Meldungen

Apply updates per vendor instructions.

Quelle: CISA KEV · 03.10.2026 02.10.2026 01.10.2026 30.09.2026 29.09.2026 28.09.2026

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Herstelleroracle

Betroffene Produkte

Hersteller	Produkt	Versionen
oracle	weblogic server	10.3.6.0.0

Oracle CVE-2026-21962 gelangt in den KEV: maximale Punktzahl und unbefugter Zugriff auf WebLogic

Die CISA hat die Schwachstelle CVE-2026-21962 in den Katalog Known Exploited Vulnerabilities KEV aufgenommen. Die Aufnahme ist am 24. August 2026

26.08.202600:18 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank