CISA alerta a gobiernos sobre una falla crítica en Oracle WebLogic. La vulnerabilidad CVE-2026-21962 permite ejecución remota sin autenticación.
Por qué importa: La falla CVE-2026-21962 fue añadida al catálogo KEV el 24 de agosto.
Lo esencial
- La vulnerabilidad CVE-2026-21962 afecta el módulo de proxy de Oracle WebLogic.
- Se puede explotar sin autenticación para ejecutar código remoto en servidores.
- Oracle la corrigió en sus actualizaciones de enero de 2026.





