BLACKOUT MAP

Oracle · Fusion Middleware

CVE-2012-1710

Oracle Fusion Middleware Unspecified Vulnerability

Explotada en ataques Usada por ransomware Crítica 9,8 Probabilidad de ataque: 7,8%
Compartir

Qué es

Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Designer, a different vulnerability than CVE-2012-1709.

CISA: Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Designer.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 15 de junio de 2022

Añadida a la lista de CISA
25 de mayo de 2022
Publicada
3 de mayo de 2012
Gravedad
Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS)
7,8% entre el 5,4% superior de todas las vulnerabilidades conocidas
Más detalles
NVD · CVE.org · CISA
Todas las referencias (3)

Más fallos explotados de Oracle

AñadidoVulnerabilidadProductoGravedadProb. de ataque
21 nov 2025Missing Authentication for Critical FunctionCVE-2025-61757Fusion MiddlewareCrítica 9,889%
16 nov 2023UnspecifiedCVE-2020-2551Fusion MiddlewareCrítica 9,893%
28 nov 2022UnspecifiedCVE-2021-35587Fusion MiddlewareCrítica 9,896%
28 mar 2022UnspecifiedCVE-2012-0518Fusion MiddlewareMedia 4,74,7%
3 nov 2021UnspecifiedCVE-2012-3152Fusion MiddlewareCrítica 9,199%
24 ago 2026Improper Access ControlCVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-inCrítica 10,073%
15 jul 2026Improper Privilege ManagementCVE-2026-46817E-Business SuiteCrítica 9,812%
12 jun 2026PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273usado por ransomware PeopleSoft Enterprise PeopleToolsCrítica 9,897%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.