CVE-2020-14883

Hoch7.2 Veröffentlicht am 21.10.2020

Schwachstelle im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware (Komponente: Console). Unterstützte betroffene Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Leicht ausnutzbare Schwachstelle ermöglicht einem hoch privilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebLogic Server zu kompromittieren. Erfolgreiche Angriffe dieser Schwachstelle können zur Übernahme von Oracle WebLogic Server führen. CVSS 3.1 Basiswert 7.2 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Aktiv ausgenutzt

Seit dem 03.11.2021 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 03.05.2022 beheben (BOD 22-01)
Erster Angriff 377 Tage nach der Veröffentlichung beobachtet
Durch Sensoren bestätigt, nicht nur durch Meldungen

Apply updates per vendor instructions.

Quelle: CISA KEV · 15.08.2026 25.03.2026 31.01.2026 21.11.2025 20.11.2025 19.11.2025

CVSS-Score7.2 / 10CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Herstelleroracle

Betroffene Produkte

Hersteller	Produkt	Versionen
oracle	weblogic server	10.3.6.0.0

Oracle CVE-2026-21962 gelangt in den KEV: maximale Punktzahl und unbefugter Zugriff auf WebLogic

Die CISA hat die Schwachstelle CVE-2026-21962 in den Katalog Known Exploited Vulnerabilities KEV aufgenommen. Die Aufnahme ist am 24. August 2026

26.08.202600:18 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank