【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2026-21962，CVSS：10.0】
此漏洞存在Oracle Fusion Middleware的Oracle HT
TP Server與Oracle Weblogic Server Proxy Plug-in產品中。允許未經身分驗證的攻擊者透過HTTP
存取相關服務，若攻擊者成功利用，可能導致未經授權的敏感資料建立、刪除、修改和存取。
【CV
E-2026-21969，CVSS：9.8】
此漏洞存在Oracle Supply Chain的Oracle Agile Product Lifecycle
Management for Process產品中。允許未經身分驗證的攻擊者透過HTTP存取入侵系統，進而造成系統
遭完全接管。
◎建議措施:
根據官方網站釋出的解決方式進行修補：https://www.oracle.com/security-alerts/c
pujan2026.html
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://www.oracle.com/security-alerts/cpujan2026.html
2. https://nvd.nis
t.gov/vuln/detail/CVE-2026-21962
3. https://nvd.nist.gov/vuln/detail/CVE-2026-21969