Por qué importa: La falla CVE-2026-21962 fue añadida al catálogo KEV el 24 de agosto.
Lo esencial
- La vulnerabilidad CVE-2026-21962 afecta el módulo de proxy de Oracle WebLogic.
- Se puede explotar sin autenticación para ejecutar código remoto en servidores.
- Oracle la corrigió en sus actualizaciones de enero de 2026.
Detalles técnicos del fallo
La falla CVE-2026-21962 se localiza en el proxy de Oracle WebLogic Server y permite ejecución remota sin autenticación.
Historial de explotaciones
Los primeros intentos de explotación fueron detectados por CloudSEK el 22 de enero de 2026, tras la publicación de un PoC.