漏洞描述
Oracle Fusion Middleware 的 Oracle WebLogic Server 12.2.1.4.0 版本和 14.1.1.0.0 版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问来破坏 Oracle WebLogic Server。
Oracle WebLogic 远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- Oracle_E_Business 存在SSRF（CVE-2025-61884）
- Oracle E-Business Suite 未授权访问漏洞（CVE-2025-61882）
- Oracle E-Business Suite 远程代码执行漏洞
- Oracle E-Business Suite /OA_HTML/jtfwrepo.xml 敏感信息泄漏漏洞
- Oracle PeopleSoft /PSIGW/PeopleSoftServiceListeningConnector XML 外部实体注入漏洞（CVE-2017-3548）
- POC CVE-2012-3153: Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153)
- POC CVE-2014-4210: Oracle Weblogic - Server-Side Request Forgery
- POC CVE-2017-1000028: Oracle GlassFish Server Open Source Edition 4.1 - Local File Inclusion
- POC CVE-2017-1000029: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion
- POC CVE-2017-10075: Oracle Content Server - Cross-Site Scripting
- POC CVE-2017-10271: Oracle WebLogic Server - Remote Command Execution
- POC CVE-2017-3506: Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution
- POC CVE-2017-3528: Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect