CVE-2015-4852

Oracle WebLogic Server Deserialization of Untrusted Data Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Oracle WebLogic Server contains a deserialization of untrusted data vulnerability within Apache Commons, which can allow for for remote code execution.

Preuves de concept publiques (4)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurOracle
ProduitWebLogic Server
Publiée le03/11/2021
CWECWE-502

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Oracle

CVE-2026-46817 Non évaluée KEV
Oracle E-Business Suite Improper Privilege Management Vulnerability
CVE-2026-35273 Non évaluée KEV
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
CVE-2024-21182 Non évaluée KEV
Oracle WebLogic Server Unspecified Vulnerability
CVE-2026-21962 Critique KEV
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
CVE-2025-61757 Non évaluée KEV
Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
CVE-2025-61884 Non évaluée KEV
Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability