CVE-2026-60680

Nome do Software Vulnerável e Versões Afetadas Oracle WebLogic Server versões 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 e 15.1.1.0.0

Descrição Uma falha no componente Core do Oracle Fusion Middleware permite que um invasor com baixos privilégios e acesso à rede via HTTP comprometa o servidor. A exploração bem-sucedida pode levar à criação, exclusão ou modificação não autorizada de dados críticos e de todos os dados acessíveis no servidor. Além disso, um invasor pode causar o travamento do servidor ou falhas repetitivas, resultando em uma Negação de Serviço (DOS) completa, que é uma condição onde o serviço se torna indisponível para seus usuários pretendidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.