Oracle lanza 943 parches de seguridad que incluyen la vulnerabilidad crítica de adquisición total de WebLogic

Oracle ha lanzado 943 nuevos parches de seguridad en su Actualización de parches de seguridad críticos de agosto de 2026, que aborda fallas en toda su cartera de software empresarial. La versión incluye varias vulnerabilidades críticas de Oracle WebLogic Server que podrían permitir que un atacante remoto no autenticado tome el control total de los servidores afectados.

Oracle lanza 943 parches de seguridad Las correcciones más urgentes afectan a Oracle WebLogic Server, un servidor de aplicaciones ampliamente implementado utilizado por grandes organizaciones para alojar aplicaciones críticas para el negocio. Las fallas afectadas incluyen CVE-2026-60698, CVE-2026-60672 y CVE-2026-60696, que afectan el componente WebLogic Server Core a través de los protocolos IIOP y T3. Vulnerabilidades críticas de WebLogic CVEA Componente afectado Protocolo CVSS 3.1CVE-2026-60698 WebLogic Server CoreIIOP9.8 CVE-2026-60672 WebLogic Server CoreT3, IIOP9.8 CVE-2026-60696 WebLogic Server Core T3, IIOP9.8 CVE-2026-60977 WebLogic Server WLS Core Components RMI9.8 CVE-2026-60702 WebLogic Server CoreT3, IIOP9.9 CVE-2026-60698 afecta a las versiones 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Oracle también parchó CVE-2026-60977, una falla crítica relacionada con RMI que afecta a las versiones 12.2.1.4.0, 14.1.1.0.0 y 14.1.2.0.0 de WebLogic Server.

En general, Oracle Fusion Middleware recibió 262 nuevos parches de seguridad, con 182 vulnerabilidades identificadas como explotables de forma remota sin autenticación. La publicación Oracle lanza 943 parches de seguridad que incluyen la vulnerabilidad crítica de adquisición total de WebLogic apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗