BLACKOUT MAP

Oracle · Fusion Middleware

CVE-2012-1710

Oracle Fusion Middleware Unspecified Vulnerability

Αξιοποιήθηκε σε επιθέσεις Χρησιμοποιείται από ransomware Κρίσιμη 9,8 Πιθανότητα επίθεσης: 7,8%
Κοινοποίηση

Τι είναι

Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Designer, a different vulnerability than CVE-2012-1709.

CISA: Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Designer.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Ιουνίου 2022

Προστέθηκε στη λίστα της CISA
25 Μαΐου 2022
Δημοσιεύθηκε
3 Μαΐου 2012
Σοβαρότητα
Κρίσιμη 9,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
7,8% στο κορυφαίο 5,4% όλων των γνωστών ευπαθειών
Περισσότερες λεπτομέρειες
NVD · CVE.org · CISA
Όλες οι πηγές (3)

Περισσότερα κενά ασφαλείας της Oracle που αξιοποιούνται

ΠροστέθηκεΕυπάθειαΠροϊόνΣοβαρότηταΠιθανότητα επίθεσης
21 Νοε 2025Missing Authentication for Critical FunctionCVE-2025-61757Fusion MiddlewareΚρίσιμη 9,889%
16 Νοε 2023UnspecifiedCVE-2020-2551Fusion MiddlewareΚρίσιμη 9,893%
28 Νοε 2022UnspecifiedCVE-2021-35587Fusion MiddlewareΚρίσιμη 9,896%
28 Μαρ 2022UnspecifiedCVE-2012-0518Fusion MiddlewareΜέτρια 4,74,7%
3 Νοε 2021UnspecifiedCVE-2012-3152Fusion MiddlewareΚρίσιμη 9,199%
24 Αυγ 2026Improper Access ControlCVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-inΚρίσιμη 10,073%
15 Ιουλ 2026Improper Privilege ManagementCVE-2026-46817E-Business SuiteΚρίσιμη 9,812%
12 Ιουν 2026PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273χρησιμοποιείται από ransomware PeopleSoft Enterprise PeopleToolsΚρίσιμη 9,897%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.