Oracle WebLogic Server – Deserialization of Untrusted Data

Beschreibung

In Oracle WebLogic Server ermöglicht die unsichere Deserialisierung nicht vertrauenswürdiger Daten (Deserialization of Untrusted Data) die Ausführung von beliebigem Code. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.0 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: zoho-manageengine.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Oracle (CPU/EBS/PeopleSoft/WebLogic)

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Oracle WebLogic Server – Injection-Schwachstelle KEV CVE-2019-2725
• Oracle E-Business Suite Concurrent Processing – Schwachstelle in der BI-Publisher-Integration KEV CVE-2025-61882
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management KEV CVE-2026-35273
• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735