14.1.2.0.0遠端主機上安裝的 WebLogic Server 和15.1.1.0.0版本會受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的高特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。成功攻擊此弱點可能會導致未經授權建立、刪除或修改重要資料或所有 Oracle WebLogic Server 可存取資料，以及未經授權讀取存取 Oracle WebLogic Server 可存取資料的子集。（CVE-2026-60528）

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的高特權攻擊者可利用此弱點入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2026-60529)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中的弱點 (元件：Console)。
    受影響的支援版本是 14.1.2.0.0 和 15.1.1.0.0。此弱點容易遭刺探利用，未經驗證的攻擊者若可登入 Oracle WebLogic Server 執行所在的基礎架構，則可藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2026-60527)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle WebLogic Server 多個弱點（2026 年 7 月 CPU）（14.1.2.0.0 / 15.1.1.0.0）

high Nessus Plugin ID 329170

找不到依附元件

偵測

Oracle WebLogic Server 多個弱點 （2026 年 7 月 CPU） （14.1.2.0.0 / 15.1.1.0.0）

high Nessus Plugin ID 329170

找不到依附元件

Oracle WebLogic Server 多個弱點（2026 年 7 月 CPU）（14.1.2.0.0 / 15.1.1.0.0）