Navegación

Lectura arbitraria de archivos en Oracle WebLogic Server.

fuente: https://darkeye.org/vuln/cve/CVE-2026-60206

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con bajos privilegios y acceso a la red mediante SAML comprometer Oracle WebLogic Server. Si bien la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control de Oracle…

Últimas noticias

30 DE OCTUBRE, 2026

Una vulnerabilidad del kernel de Linux, CVE-2026-98432, permite el acceso remoto al administrador.

Investigadores de seguridad están monitoreando de cerca una grave vulnerabilidad de escalada de privilegios en el sistema operativo Linux. En concreto, la vulne...

Leer artículo →
30 DE OCTUBRE, 2026

Parches de progreso 10.0 CVSS WS_FTP Fallo del servidor CVE-2026-84295 y otros 14 errores

Progress Software publicó actualizaciones de seguridad el 29 de octubre de 2026 para corregir 15 vulnerabilidades del servidor WS_FTP. La vulnerabilidad más gra...

Leer artículo →
30 DE OCTUBRE, 2026

Vulnerabilidad del núcleo de WordPress explotada en la práctica.

El 29 de octubre de 2026, Wordfence advirtió que ciberdelincuentes estaban explotando activamente una vulnerabilidad crítica en el núcleo de WordPress. Esta vul...

Leer artículo →