BLACKOUT MAP

Oracle · Fusion Middleware

CVE-2012-0518

Oracle Fusion Middleware Unspecified Vulnerability

Exploitée dans des attaques Moyenne 4,7 Risque d'attaque : 4,7%
Partager

De quoi s'agit-il

Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects, a different vulnerability than CVE-2012-3175.

CISA: Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware allows remote attackers to affect integrity via Unknown vectors

Que faire

Apply updates per vendor instructions.

Échéance pour les agences fédérales américaines : 18 avril 2022

Ajoutée à la liste de la CISA
28 mars 2022
Publiée
16 octobre 2012
Gravité
Moyenne 4,7 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS)
4,7% dans les 8,3% les plus à risque de toutes les failles connues
Faiblesse
CWE-601
Plus de détails
NVD · CVE.org · CISA
Toutes les références (2)

Autres failles exploitées chez Oracle

AjoutéFailleProduitGravitéRisque d'attaque
21 nov. 2025Missing Authentication for Critical FunctionCVE-2025-61757Fusion MiddlewareCritique 9,889%
16 nov. 2023UnspecifiedCVE-2020-2551Fusion MiddlewareCritique 9,893%
28 nov. 2022UnspecifiedCVE-2021-35587Fusion MiddlewareCritique 9,896%
25 mai 2022UnspecifiedCVE-2012-1710utilisée par des rançongicielsFusion MiddlewareCritique 9,87,8%
3 nov. 2021UnspecifiedCVE-2012-3152Fusion MiddlewareCritique 9,199%
24 août 2026Improper Access ControlCVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-inCritique 10,073%
15 juil. 2026Improper Privilege ManagementCVE-2026-46817E-Business SuiteCritique 9,812%
12 juin 2026PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273utilisée par des rançongiciels PeopleSoft Enterprise PeopleToolsCritique 9,897%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.