Oracle WebLogic Server Unspecified Vulnerability.

Oracle · WebLogic Server

Exploitabilité (EPSS)

100 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

08 sept. 2022

échéance CISA · 29 sept. 2022

Description

Oracle WebLogic Server contains an unspecified vulnerability which can allow an unauthenticated attacker with T3 network access to compromise the server.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-502 · Désérialisation de données non fiables

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Oracle

CVE-2020-14882 100% CVE-2017-10271 100% CVE-2019-2725 100% CVE-2023-21839 100% CVE-2025-61882 100% CVE-2020-14750 99%

NVD ↗ CVE.org ↗ CISA KEV ↗