12.2.1.4.0远程主机上安装的 WebLogic Server 的 、 14.1.1.0.0和15.1.1.0.0版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或 Oracle WebLogic Server 的所有可访问数据，并且未经授权即可访问关键数据或完整访问 Oracle WebLogic Server 的所有可访问数据。(CVE-2026-60208)

  - Legion of the Bouncy Castle Inc. 中的隐蔽计时信道漏洞。BC-JAVA 核心是 Oracle WebLogic Server 捆绑的第三方组件。（CVE-2026-5598）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle WebLogic 服务器多个漏洞（2026 年 7 月 CPU）（12.2.1.4.0 / 14.1.1.0.0 / 15.1.1.0.0）

critical Nessus 插件 ID 329171

未找到依赖项

检测

Oracle WebLogic 服务器多个漏洞（2026 年 7 月 CPU） （12.2.1.4.0 / 14.1.1.0.0 / 15.1.1.0.0）

critical Nessus 插件 ID 329171

未找到依赖项

Oracle WebLogic 服务器多个漏洞（2026 年 7 月 CPU）（12.2.1.4.0 / 14.1.1.0.0 / 15.1.1.0.0）