CVE-2021-2109

설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 이 취약점은 쉽게 악용될 수 있으며, 네트워크 접근이 가능하고 높은 권한을 가진 공격자가 HTTP를 통해 Oracle WebLogic Server를 손상시킬 수 있습니다. 이 취약점의 성공적인 공격은 Oracle WebLogic Server...

patch-CVE-2026-22024

パッチ: CVE-2026-22024 脆弱性の詳細 CVE : CVE-2026-22024 製品 : Oracle WebLogic Server 説明 : デシリアライゼーションの脆弱性 重大度 : 重大 パッチステータス: 適用済み フィールド| 値 ---|--- パッチ適用日| 2026-07-01 ステータス| 適用済み 適用先| 本番環境 検証者| SecOpsチーム 参照 NVD CISA KEV...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE 테스트 스크립트 CVE-2019-2725는 Oracle WebLogic Server의 역직렬화deserialization 취약점입니다. 이 원격 코드 실행 취약점은 인증 없이 원격으로 악용될 수 있습니다. 이 스크립트는 페이지 존재 여부를 확인하며 Python3 기반입니다. 업데이트: 20.11.07. 사용법 python Oracle WLSWeblogic RCECVE-2019-2725.py user defined por...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 설명 Oracle Fusion Middleware의 Oracle WebLogic Server 제품구성 요소: Console의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0입니다. 쉽게 악용 가능한 이 취약점은 HTTP를 통한 네트워크 접근이 가능한 인증되지 않은 공격자가 Oracle WebLogic Server를 손상시킬 수 있게 합니다. 이 취약점의 성공적인 공격은 Orac...

CVE-2020-14882

CVE-2020-14882 이 Python 스크립트는 Oracle WebLogic Server의 원격 코드 실행 취약점CVE-2020-14882을 악용하여 취약한 대상 서버에서 명령어를 실행하고 HTTP 요청을 통해 출력을 캡처하도록 설계되었습니다. 먼저 대상 WebLogic URL과 네트워크 인터페이스를 입력받은 후, 사용자가 명령어를 입력할 수 있는 루프로 진입합니다. 각 명령어에 대해 자동으로 사용 가능한 포트를 할당하고 해당 포트에 임시 HTTP 리스너를 생성합니다. 스크립트는 대상 WebLogic 시스템에서 실행될...

CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 인증 우회 PoC 이 저장소는 Oracle WebLogic Server의 SAML 구현에서 발견된 심각한 인증 우회 취약점인 CVE-2026-60206 에 대한 개념 증명PoC 익스플로잇을 제공합니다. 이 결함으로 인해 원격의 낮은 권한을 가진 공격자가 SAML 어서션assertion을 위조하여 서버를 완전히 장악할 수 있습니다. ⚠️ 면책 조항: 이 도구는 승인된 보안 연구 및 테스트 목적으로만 사용됩니다. 소유하거나 명시적 테스트 권한이 있는...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 설명 CVE-2024-21182 는 Oracle WebLogic Server의 Core 구성 요소에 영향을 미치는 인증되지 않은 JNDI 인젝션 취약점입니다. 공격자가 T3 또는 IIOP 프로토콜을 통해 원격으로 임의 코드를 실행RCE할 수 있으며, 서버의 모든 데이터에 대한 완전한 접근 권한을...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – Oracle WebLogic 무인증 원격 코드 실행 Oracle Fusion Middleware의 Oracle WebLogic Server 구성 요소하위 구성 요소: Web Services의 취약점입니다. 영향을 받는 지원 버전은 10.3.6.0.0 및 12.1.3.0.0입니다. 쉽게 악용할 수 있는 이 취약점으로 인해 HTTP를 통한 네트워크 접근 권한이 있는 무인증 공격자가 Oracle WebLogic Server를 손상시킬 수 있습니다. 취약점 개요 CVE ID: CVE-2019-2725 심각...

CVE-2020-14882

Oracle WebLogic 무인증 RCE 익스플로잇 이 PowerShell 스크립트는 CVE-2020-14882를 악용하여 다음 Oracle WebLogic Server 버전에서 인증 없이 원격 코드 실행을 수행합니다: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 사용법 .\exploit.ps1 -target 'https://target:7001' -command 'yourcommand' .\exploit.ps1 -target 'https://target:7001'...

CVE-2020-14882

WebLogic RCE 취약점 - CVE-2020-14882 소개 CVE-2020-14882는 Oracle WebLogic Server의 Console 구성 요소에 있는 원격 코드 실행RCE 취약점입니다. 이 인증 전 취약점은 공격 복잡도가 '낮음'으로 평가되었으며 Oracle에 의해 '쉽게 악용 가능'한 것으로 강조되어 CVSSv3 점수 9.8의 심각도 등급을 받았습니다. 성공적으로 악용될 경우, 인증되지 않은 공격자가 HTTP를 통해 Oracle WebLogic 서버를 손상시키고 호스트에 대한 완전한 제어권을 얻을 수...

CVE-2019-2618

PoC POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic wlrequesttype:...

CVE-2021-2302

CVE-2021-2302 작성자: quynhle 가젯 체인 javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance . . . com.tangosol.coherence.mvel2.sh.ShellSession...

Oracle WebLogic Server CVE-2026-83021 (September 2026 CSPU)

The version of Oracle WebLogic Server installed on the remote host is affected by a vulnerability as referenced in the September 2026 CSPU advisory. - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Web Container. Supported versions that are affected are...

Oracle WebLogic Server (September 2026 CSPU)

The version of Oracle WebLogic Server installed on the remote host are affected by multiple vulnerabilities as referenced in the September 2026 CSPU advisory. - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: TopLink Integration. Supported versions that...

CVE-2026-83038

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: TopLink Integration. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP ...

CVE-2026-83021

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Web Container. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise...

CVE-2026-70748

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to...

CVE-2026-70757

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to...

CVE-2026-70756

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Core. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to...

EUVD-2026-79366

Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: TopLink Integration. Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP ...