Descripción
Oracle WebLogic Server contains an unspecified vulnerability which can allow an unauthenticated attacker with T3 network access to compromise the server.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de oracle.com oracle.com/security-alerts/cpuapr2018.html
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-2628
Otras vulnerabilidades de Oracle en el catálogo
- CVE-2026-21962 Vulnerabilidad de control de acceso incorrecto en Oracle HTTP Server y Oracle Weblogic Server Proxy Plug-in Alta 24-08-2026
- CVE-2026-46817 Vulnerabilidad de gestión incorrecta de privilegios en Oracle E-Business Suite Alta 15-07-2026
- CVE-2026-35273 Vulnerabilidad de falta de autenticación en una función crítica en Oracle PeopleSoft Enterprise PeopleTools Alta 12-06-2026
- CVE-2024-21182 Vulnerabilidad no especificada en Oracle WebLogic Server Alta 01-06-2026
- CVE-2025-61757 Vulnerabilidad de falta de autenticación en una función crítica en Oracle Fusion Middleware Alta 21-11-2025