آژانس امنیت سایبری و زیرساخت آمریکا (CISA) یک ضعف امنیتی با شدت بحرانی در Oracle HTTP Server و Oracle WebLogic Server را به فهرست KEV اضافه کرد. این اقدام پس از شناسایی شواهدی از اکسپلویت فعال آسیب‌پذیری اوراکل انجام شد.
این آسیب‌پذیری اوراکل با شناسه CVE-2026-21962 و امتیاز کامل 10.0 در سامانه CVSS، به مهاجمان بدون احراز هویت امکان می‌دهد از طریق HTTP به Oracle HTTP Server و Oracle WebLogic Server Proxy Plug-in دسترسی پیدا کنند و داده‌های حیاتی را تغییر دهند.