--- adresse: "https://qvestcon.com/dora-update-markus-junge/dora-informationsregister-versicherung_14f35743/" titel: "Oracle WebLogic: kritische Lücke ohne…" beschreibung: "Eine kritische Sicherheitslücke in Oracle WebLogic Server (CVE-2026-87302, CVSS-Score 9,1) erlaubt Angreifern…" sprache: "de-DE" stand: "2026-11-05" --- Qvestcon News # Oracle WebLogic: kritische Lücke ohne Anmeldung Eine kritische Sicher­heits­lü­cke in Oracle WebLogic Server (CVE-2026-87302, CVSS-Score 9,1) erlaubt Angreifern, über HTTP ohne Anmeldung Daten zu lesen, zu verändern oder zu löschen. Betroffen sind die Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Updates stehen im Critical Patch Update von Oracle bereit. Für Banken und Versicherer beginnt die Umsetzung mit einer Frage: Wo läuft WebLogic, auch bei Dienst­leis­tern? Danach werden die Updates eingespielt und der HTTP-Zugriff auf die notwendigen Quellsysteme begrenzt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank scheitert die schnelle Reaktion selten am Update selbst. Meist fehlt der Überblick über die eingesetzte Middleware im Infor­ma­ti­ons­re­gis­ter. [Dienstleister](https://qvestcon.com/news/dienstleister/)05.11.2026 Eine kritische Sicher­heits­lü­cke in Oracle WebLogic Server (CVE-2026-87302, CVSS-Score 9,1) erlaubt Angreifern, über HTTP ohne Anmeldung Daten zu lesen, zu verändern oder zu löschen. Betroffen sind die Versionen 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 und 15.1.1.0.0. Updates stehen im Critical Patch Update von Oracle bereit. Für Banken und Versicherer beginnt die Umsetzung mit einer Frage: Wo läuft WebLogic, auch bei Dienst­leis­tern? Danach werden die Updates eingespielt und der HTTP-Zugriff auf die notwendigen Quellsysteme begrenzt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank scheitert die schnelle Reaktion selten am Update selbst. Meist fehlt der Überblick über die eingesetzte Middleware im Infor­ma­ti­ons­re­gis­ter. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/o-q/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/o-q/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/l-n/#markusjunge) - [#Schwach­stel­len­ma­nage­ment](https://qvestcon.com/stichwoerter/r-s/#schwachstellenmanagement) - [#IKT](https://qvestcon.com/stichwoerter/i-j/#ikt) [Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/cve-2026-87302-oracle-weblogic-datenzugriff-ohne-anmeldung-a-e38b0029e44d107286148bd77e107128/) ### Teilen - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=Oracle%20WebLogic%3A%20kritische%20L%C3%BCcke%20ohne%20Anmeldung%0A%0AEine%20kritische%20Sicherheitsl%C3%BCcke%20in%20Oracle%20WebLogic%20Server%20%28CVE-2026-87302%2C%20CVSS-Score%209%2C1%29%20erlaubt%20Angreifern%2C%20%C3%BCber%20HTTP%20ohne%20Anmeldung%20Daten%20zu%20lesen%2C%20zu%20ver%C3%A4ndern%20oder%20zu%20l%C3%B6schen.%20Betroffen%20sind%20die%20Versionen%2012.2.1.4.0%2C%2014.1.1.0.0%2C%2014.1.2.0.0%20und%2015.1.1.0.0.%20Updates%20stehen%20im%20Critical%20Patch%20Update%20von%20Oracle%20bereit.%20F%C3%BCr%20Banken%20und%20Versicherer%20beginnt%20die%20Umsetzung%20mit%20einer%20Frage%3A%20Wo%20l%C3%A4uft%20WebLogic%2C%20auch%20bei%20Dienstleistern%3F%20Danach%20werden%20die%20Updates%20eingespielt%20und%20der%20HTTP-Zugriff%20auf%20die%20notwendigen%20Quellsysteme%20begrenzt.%20Aus%20unserer%20Erfahrung%20bei%20Kunden%20aus%20Versicherung%20und%20Bank%20scheitert%20die%20schnelle%20Reaktion%20selten%20am%20Update%20selbst.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fcve-2026-87302-oracle-weblogic-datenzugriff-ohne-anmeldung-a-e38b0029e44d107286148bd77e107128%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-versicherung_14f35743%2F) - [X](https://twitter.com/intent/tweet?text=Oracle%20WebLogic%3A%20kritische%20L%C3%BCcke%20ohne%20Anmeldung%20%28Markus%20Junge%2C%20Qvestcon%29&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-versicherung_14f35743%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-versicherung_14f35743%2F) - [WhatsApp](https://wa.me/?text=Oracle%20WebLogic%3A%20kritische%20L%C3%BCcke%20ohne%20Anmeldung%0A%0AEine%20kritische%20Sicherheitsl%C3%BCcke%20in%20Oracle%20WebLogic%20Server%20%28CVE-2026-87302%2C%20CVSS-Score%209%2C1%29%20erlaubt%20Angreifern%2C%20%C3%BCber%20HTTP%20ohne%20Anmeldung%20Daten%20zu%20lesen%2C%20zu%20ver%C3%A4ndern%20oder%20zu%20l%C3%B6schen.%20Betroffen%20sind%20die%20Versionen%2012.2.1.4.0%2C%2014.1.1.0.0%2C%2014.1.2.0.0%20und%2015.1.1.0.0.%20Updates%20stehen%20im%20Critical%20Patch%20Update%20von%20Oracle%20bereit.%20F%C3%BCr%20Banken%20und%20Versicherer%20beginnt%20die%20Umsetzung%20mit%20einer%20Frage%3A%20Wo%20l%C3%A4uft%20WebLogic%2C%20auch%20bei%20Dienstleistern%3F%20Danach%20werden%20die%20Updates%20eingespielt%20und%20der%20HTTP-Zugriff%20auf%20die%20notwendigen%20Quellsysteme%20begrenzt.%20Aus%20unserer%20Erfahrung%20bei%20Kunden%20aus%20Versicherung%20und%20Bank%20scheitert%20die%20schnelle%20Reaktion%20selten%20am%20Update%20selbst.%0A%0AQuelle%3A%20Security-Insider%2C%20https%3A%2F%2Fwww.security-insider.de%2Fcve-2026-87302-oracle-weblogic-datenzugriff-ohne-anmeldung-a-e38b0029e44d107286148bd77e107128%2F%0A%0AEinordnung%20von%20Markus%20Junge%2C%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-versicherung_14f35743%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Oracle%20WebLogic%3A%20kritische%20L%C3%BCcke%20ohne%20Anmeldung#erstgespraech) [Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)