Avis du CERT-FR

Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Oracle Weblogic Gestion du document Référence CERTFR-2026-AVI-1355 Titre Multiples vulnérabilités dans Oracle Weblogic Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité Oracle Weblogic cpuoct2026 du 20 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Déni de service à distance Systèmes affectés Oracle Weblogic Server Proxy Plug-in version 12.2.1.4.0 Oracle Weblogic Server Proxy Plug-in version 14.1.2.0.0 Oracle WebLogic Server version 12.2.1.4.0 Oracle WebLogic Server version 14.1.2.0.0 Oracle WebLogic Server version 15.1.1.0.0 Résumé De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Oracle Weblogic cpuoct2026 du 20 octobre 2026 https://www.oracle.com/security-alerts/cpuoct2026.html Référence CVE CVE-2023-43622 https://www.cve.org/CVERecord?id=CVE-2023-43622 Référence CVE CVE-2025-7962 https://www.cve.org/CVERecord?id=CVE-2025-7962 Référence CVE CVE-2026-101515 https://www.cve.org/CVERecord?id=CVE-2026-101515 Référence CVE CVE-2026-12817 https://www.cve.org/CVERecord?id=CVE-2026-12817 Référence CVE CVE-2026-41838 https://www.cve.org/CVERecord?id=CVE-2026-41838 Référence CVE CVE-2026-41839 https://www.cve.org/CVERecord?id=CVE-2026-41839 Référence CVE CVE-2026-41840 https://www.cve.org/CVERecord?id=CVE-2026-41840 Référence CVE CVE-2026-41841 https://www.cve.org/CVERecord?id=CVE-2026-41841 Référence CVE CVE-2026-41842 https://www.cve.org/CVERecord?id=CVE-2026-41842 Référence CVE CVE-2026-41843 https://www.cve.org/CVERecord?id=CVE-2026-41843 Référence CVE CVE-2026-41844 https://www.cve.org/CVERecord?id=CVE-2026-41844 Référence CVE CVE-2026-41845 https://www.cve.org/CVERecord?id=CVE-2026-41845 Référence CVE CVE-2026-41846 https://www.cve.org/CVERecord?id=CVE-2026-41846 Référence CVE CVE-2026-41848 https://www.cve.org/CVERecord?id=CVE-2026-41848 Référence CVE CVE-2026-41850 https://www.cve.org/CVERecord?id=CVE-2026-41850 Référence CVE CVE-2026-41851 https://www.cve.org/CVERecord?id=CVE-2026-41851 Référence CVE CVE-2026-41852 https://www.cve.org/CVERecord?id=CVE-2026-41852 Référence CVE CVE-2026-41853 https://www.cve.org/CVERecord?id=CVE-2026-41853 Référence CVE CVE-2026-41854 https://www.cve.org/CVERecord?id=CVE-2026-41854 Référence CVE CVE-2026-41855 https://www.cve.org/CVERecord?id=CVE-2026-41855 Référence CVE CVE-2026-49844 https://www.cve.org/CVERecord?id=CVE-2026-49844 Référence CVE CVE-2026-59645 https://www.cve.org/CVERecord?id=CVE-2026-59645 Référence CVE CVE-2026-83379 https://www.cve.org/CVERecord?id=CVE-2026-83379 Référence CVE CVE-2026-83399 https://www.cve.org/CVERecord?id=CVE-2026-83399 Référence CVE CVE-2026-87300 https://www.cve.org/CVERecord?id=CVE-2026-87300 Référence CVE CVE-2026-87302 https://www.cve.org/CVERecord?id=CVE-2026-87302 Référence CVE CVE-2026-91323 https://www.cve.org/CVERecord?id=CVE-2026-91323 Référence CVE CVE-2026-91502 https://www.cve.org/CVERecord?id=CVE-2026-91502 Référence CVE CVE-2026-9563 https://www.cve.org/CVERecord?id=CVE-2026-9563 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale