
CISA nimmt kritische Oracle-WebLogic-Lücke CVE-2026-21962 in den KEV-Katalog auf
Die US-Behörde CISA meldet aktive Angriffe auf CVE-2026-21962 (CVSS 10.0) in Oracle HTTP Server und WebLogic Proxy Plug-in.

Die US-Behörde CISA meldet aktive Angriffe auf CVE-2026-21962 (CVSS 10.0) in Oracle HTTP Server und WebLogic Proxy Plug-in.

CISA nimmt die mit CVSS 10 bewertete Schwachstelle CVE-2026-21962 in Oracle WebLogic in den KEV-Katalog auf. Frist für Bundesbehörden: 27. August.

In Calix GS7 XGS Routern erlaubt CVE-2026-75501 unauthentifizierte Portweiterleitungen aus dem Internet. Ein Patch fehlt bislang.

CISA nahm die aktiv ausgenutzte Zimbra-Schwachstelle CVE-2026-73570 in den KEV-Katalog auf – Bundesbehörden mussten binnen drei Tagen patchen.


