Oracle · Fusion Middleware
CVE-2012-0518
Oracle Fusion Middleware Unspecified Vulnerability
چیست
Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects, a different vulnerability than CVE-2012-3175.
CISA: Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware allows remote attackers to affect integrity via Unknown vectors
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۱۸ آوریل ۲۰۲۲
آسیب‌پذیری‌های دیگر Oracle که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۱ نوامبر ۲۰۲۵ | Missing Authentication for Critical Function | Fusion Middleware | بحرانی ۹٫۸ | ۸۹% |
| ۱۶ نوامبر ۲۰۲۳ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۹۳% |
| ۲۸ نوامبر ۲۰۲۲ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۹۶% |
| ۲۵ مه ۲۰۲۲ | Unspecified | Fusion Middleware | بحرانی ۹٫۸ | ۷٫۸% |
| ۳ نوامبر ۲۰۲۱ | Unspecified | Fusion Middleware | بحرانی ۹٫۱ | ۹۹% |
| ۲۴ اوت ۲۰۲۶ | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | بحرانی ۱۰٫۰ | ۷۳% |
| ۱۵ ژوئیه ۲۰۲۶ | Improper Privilege Management | E-Business Suite | بحرانی ۹٫۸ | ۱۲% |
| ۱۲ ژوئن ۲۰۲۶ | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | بحرانی ۹٫۸ | ۹۷% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.