Oracle · Fusion Middleware

CVE-2012-0518

Oracle Fusion Middleware Unspecified Vulnerability

Sfruttata in attacchi Media 4,7 Probabilità di attacco: 4,7%

Cos'è

Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects, a different vulnerability than CVE-2012-3175.

CISA: Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware allows remote attackers to affect integrity via Unknown vectors

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 18 aprile 2022

mandriva.com/security/advisories?name=MDVSA-2013:150

Aggiunta all'elenco CISA: 28 marzo 2022
Pubblicato: 16 ottobre 2012
Gravità: Media 4,7 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 4,7% tra il 8,3% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-601
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (2)

Altre falle sfruttate di Oracle

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
21 nov 2025	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	Critica 9,8	89%
16 nov 2023	UnspecifiedCVE-2020-2551	Fusion Middleware	Critica 9,8	93%
28 nov 2022	UnspecifiedCVE-2021-35587	Fusion Middleware	Critica 9,8	96%
25 mag 2022	UnspecifiedCVE-2012-1710usata dai ransomware	Fusion Middleware	Critica 9,8	7,8%
3 nov 2021	UnspecifiedCVE-2012-3152	Fusion Middleware	Critica 9,1	99%
24 ago 2026	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	Critica 10,0	73%
15 lug 2026	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	Critica 9,8	12%
12 giu 2026	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273usata dai ransomware	PeopleSoft Enterprise PeopleTools	Critica 9,8	97%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.