BLACKOUT MAP

Oracle · Fusion Middleware

CVE-2012-1710

Oracle Fusion Middleware Unspecified Vulnerability

Sfruttata in attacchi Usata dai ransomware Critica 9,8 Probabilità di attacco: 7,8%
Condividi

Cos'è

Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware 10.1.3.5 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Designer, a different vulnerability than CVE-2012-1709.

CISA: Unspecified vulnerability in the Oracle WebCenter Forms Recognition component in Oracle Fusion Middleware allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Designer.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 15 giugno 2022

Aggiunta all'elenco CISA
25 maggio 2022
Pubblicato
3 maggio 2012
Gravità
Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
7,8% tra il 5,4% più alto di tutte le vulnerabilità note
Più dettagli
NVD · CVE.org · CISA
Tutte le fonti (3)

Altre falle sfruttate di Oracle

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
21 nov 2025Missing Authentication for Critical FunctionCVE-2025-61757Fusion MiddlewareCritica 9,889%
16 nov 2023UnspecifiedCVE-2020-2551Fusion MiddlewareCritica 9,893%
28 nov 2022UnspecifiedCVE-2021-35587Fusion MiddlewareCritica 9,896%
28 mar 2022UnspecifiedCVE-2012-0518Fusion MiddlewareMedia 4,74,7%
3 nov 2021UnspecifiedCVE-2012-3152Fusion MiddlewareCritica 9,199%
24 ago 2026Improper Access ControlCVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-inCritica 10,073%
15 lug 2026Improper Privilege ManagementCVE-2026-46817E-Business SuiteCritica 9,812%
12 giu 2026PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273usata dai ransomware PeopleSoft Enterprise PeopleToolsCritica 9,897%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.