Navegación

Lectura arbitraria de archivos en Oracle WebLogic Server.

fuente: https://darkeye.org/vuln/cve/CVE-2026-60206

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Esta vulnerabilidad, fácilmente explotable, permite a un atacante con bajos privilegios y acceso a la red mediante SAML comprometer Oracle WebLogic Server. Si bien la vulnerabilidad se encuentra en Oracle WebLogic Server, los ataques pueden afectar significativamente a otros productos (cambio de alcance). Los ataques exitosos a esta vulnerabilidad pueden resultar en la toma de control de Oracle…

Últimas noticias

31 DE AGOSTO, 2026

El DoJ corrige la afirmación sobre el ciberataque chino y declara que las agencias estadounidenses fueron los objetivos, no las victimas.

El Departamento de Justicia de Estados Unidos (DoJ) corrigió el viernes un comunicado de prensa anterior en el que afirmaba que varias de sus agencias habían si...

Leer artículo
31 DE AGOSTO, 2026

Un fallo grave en el compositor permite la ejecución de comandos.

Composer, el gestor de paquetes utilizado por la mayoría de los proyectos PHP, corrigió dos vulnerabilidades de seguridad el 27 de agosto de 2026. Una de ellas,...

Leer artículo
31 DE AGOSTO, 2026

Un ajuste gratuito de DNS para routers bloquea el malware y el phishing en redes domésticas.

Un cambio en la configuración del router está ganando popularidad como una forma de reforzar la protección contra el phishing y el malware. El experto en cibers...

Leer artículo