Oracle WebLogic Server – Remote Code Execution

Beschreibung

Im Oracle WebLogic Server wurde eine Schwachstelle zur Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.5 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: simplehelp, caddy.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Oracle (CPU/EBS/PeopleSoft/WebLogic)

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Oracle WebLogic Server – Injection-Schwachstelle KEV CVE-2019-2725
• Oracle E-Business Suite Concurrent Processing – Schwachstelle in der BI-Publisher-Integration KEV CVE-2025-61882
• Apache Tomcat – Improper Privilege Management KEV CVE-2020-1938
• Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management KEV CVE-2026-35273
• Apache Tomcat Remote Code Execution Vulnerability KEV CVE-2016-8735