آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک ضعف امنیتی با شدت بحرانی در Oracle HTTP Server و Oracle WebLogic Server را به فهرست KEV اضافه کرد. این اقدام پس از شناسایی شواهدی از اکسپلویت فعال آسیب‌پذیری اوراکل انجام شد.
این آسیب‌پذیری اوراکل با شناسه CVE-2026-21962 و امتیاز کامل 10.0 در سامانه CVSS، به مهاجمان بدون احراز هویت امکان می‌دهد از طریق HTTP به Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in دسترسی پیدا کنند و داده‌های حیاتی را تغییر دهند.
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز دوشنبه پنج آسیب‌پذیری جدید را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) اضافه کرد.در این میان، CISA تأیید کرد که آسیب‌پذیری اخیر در Oracle E-Business Suite (EBS) با شناسه CVE-2025-61884 در حملات واقعی مورد استفاده قرار گرفته است. این
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده، CISA، دو آسیب‌پذیری در محصولات Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) خود اضافه کرده است. این فهرست شامل آسیب‌پذیری‌هایی است که به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته‌اند و سازمان‌های
اوراکل ۲۱ ژانویه ۲۰۲۵، به روزرسانی امنیتی (CPU) ماه ژانویه سال جاری را برای رفع ۳۱۸ نقص امنیتی در بیش از ۹۰ محصول و سرویس خود منتشر کرد. این پچ شامل بروزرسانی برای محصولات مختلف از جمله Oracle Database، Fusion Middleware، MySQL، E-Business Suite، PeopleSoft و دیگر محصولات این شرکت
اوراکل هجدهم نوامبر ۲۰۲۴ هشدار داد که یک نقص امنیتی با شدت بالا که بر فریمورک مدیریت چرخه عمر محصول چابک این شرکت (یا Oracle Agile PLM) تأثیر می‌گذارد، بطور فعال مورد سوء استفاده قرار گرفته است. Agile PLM یک پلتفرم نرم افزاری است که کسب و کارها را قادر
عوامل تهدید مرتبط با گروه ۸۲۲۰ از یک آسیب پذیری با شدت بالا در سرور WebLogic اوراکل به منظور انتشار بدافزار سوء استفاده کردند. این نقص امنیتی که با شناسه CVE-2020-14883 (امتیاز CVSS: 7.2) دنبال می‌شود، یک باگ اجرای کد از راه دور (RCE) است که می‌تواند توسط مهاجمان احراز
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک ضعف امنیتی با شدت بحرانی در Oracle HTTP Server و Oracle WebLogic Server را به فهرست KEV اضافه کرد. این اقدام پس از شناسایی شواهدی از اکسپلویت فعال آسیب‌پذیری اوراکل انجام شد.
این آسیب‌پذیری اوراکل با شناسه CVE-2026-21962 و امتیاز کامل 10.0 در سامانه CVSS، به مهاجمان بدون احراز هویت امکان می‌دهد از طریق HTTP به Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in دسترسی پیدا کنند و داده‌های حیاتی را تغییر دهند.
آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) روز دوشنبه پنج آسیب‌پذیری جدید را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) اضافه کرد.در این میان، CISA تأیید کرد که آسیب‌پذیری اخیر در Oracle E-Business Suite (EBS) با شناسه CVE-2025-61884 در حملات واقعی مورد استفاده قرار گرفته است. این
آژانس امنیت سایبری و زیرساخت‌های ایالات متحده، CISA، دو آسیب‌پذیری در محصولات Adobe ColdFusion و Oracle Agile Product Lifecycle Management (PLM) را به فهرست آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (KEV) خود اضافه کرده است. این فهرست شامل آسیب‌پذیری‌هایی است که به‌طور فعال توسط مهاجمان مورد سوءاستفاده قرار گرفته‌اند و سازمان‌های
اوراکل ۲۱ ژانویه ۲۰۲۵، به روزرسانی امنیتی (CPU) ماه ژانویه سال جاری را برای رفع ۳۱۸ نقص امنیتی در بیش از ۹۰ محصول و سرویس خود منتشر کرد. این پچ شامل بروزرسانی برای محصولات مختلف از جمله Oracle Database، Fusion Middleware، MySQL، E-Business Suite، PeopleSoft و دیگر محصولات این شرکت
اوراکل هجدهم نوامبر ۲۰۲۴ هشدار داد که یک نقص امنیتی با شدت بالا که بر فریمورک مدیریت چرخه عمر محصول چابک این شرکت (یا Oracle Agile PLM) تأثیر می‌گذارد، بطور فعال مورد سوء استفاده قرار گرفته است. Agile PLM یک پلتفرم نرم افزاری است که کسب و کارها را قادر
عوامل تهدید مرتبط با گروه ۸۲۲۰ از یک آسیب پذیری با شدت بالا در سرور WebLogic اوراکل به منظور انتشار بدافزار سوء استفاده کردند. این نقص امنیتی که با شناسه CVE-2020-14883 (امتیاز CVSS: 7.2) دنبال می‌شود، یک باگ اجرای کد از راه دور (RCE) است که می‌تواند توسط مهاجمان احراز
