文章总结： 文档通报两个高危漏洞：ApacheZooKeeper存在授权绕过漏洞，未认证客户端可删除空持久性znode；OracleWebLogicServer存在身份验证不当漏洞，严重性评分9.8，攻击者可完全控制服务器。建议及时关注官方处置参考并修复。 综合评分： 75 文章分类： 漏洞预警,漏洞分析,解决方案

漏洞斥候 | 20260916 今日重点漏洞：CVE-2026-79993, CVE-2026-70756

梁总助理

2026年9月16日 19:49 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

CVE-2026-79993

Apache ZooKeeper授权绕过漏洞

概述：Apache ZooKeeper 存在一个严重的授权绕过漏洞，未经身份验证的客户端只需通过客户端端口上的网络协议即可删除空的持久性 znode。

类型：-

严重性：-

poc（无）

参考：

https://freenode.net/article/zookeeper-acl-bypass-lets-anyone-delete-empty-znodes

处置参考：

https://zookeeper.apache.org/

CVE-2026-70756

WebLogic 身份验证不当漏洞

概述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：核心）存在漏洞。受影响的受支持版本包括 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。该漏洞易于利用，未经身份验证的攻击者可通过 T3 或 IIOP 网络访问 Oracle WebLogic Server。成功利用此漏洞可导致 Oracle WebLogic Server 被完全控制。

类型：身份验证不当  CWE-287

严重性：9.8

poc（无）

参考：

https://www.oracle.com/security-alerts/cspusep2026.html

处置参考：

https://www.oracle.com/security-alerts/cspusep2026.html

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：梁总助理 《漏洞斥候 | 20260916 今日重点漏洞：CVE-2026-79993, CVE-2026-70756》