CVE-2020-14882

CRITICAL9.8Publiée le 21 octobre 2020

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Console). Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this vulnerability can result in takeover of Oracle WebLogic Server. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 nov. 2021
Les agences fédérales américaines doivent la corriger avant le 3 mai 2022 (BOD 22-01)
Première attaque observée 11 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Apply updates per vendor instructions.

Source : CISA KEV · 24 août 2026 22 août 2026 21 août 2026 20 août 2026 16 août 2026 15 août 2026

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Éditeursoracle

Produits concernés

Éditeurs	Prodotto	Versioni
oracle	weblogic server	10.3.6.0.0

Articles liés

Oracle CVE-2026-21962 entra nel KEV: punteggio massimo e accesso non autorizzato a WebLogic

Vulnérabilités

Oracle CVE-2026-21962 fait son entrée dans le KEV : score maximal et accès non autorisé à WebLogic

Faille critique CVE-2026-21962 ajoutée au KEV de la CISA avec score CVSS 10. Impact sur Oracle WebLogic et deadline correctif le 27 août 2026.

26 août 20265 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE