BLACKOUT MAP

Oracle · Fusion Middleware

CVE-2012-0518

Oracle Fusion Middleware Unspecified Vulnerability

攻撃で悪用 中 4.7 攻撃の可能性：4.7%
共有

概要

Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware 10.1.4.3.0 allows remote attackers to affect integrity via unknown vectors related to Redirects, a different vulnerability than CVE-2012-3175.

CISA: Unspecified vulnerability in the Oracle Application Server Single Sign-On component in Oracle Fusion Middleware allows remote attackers to affect integrity via Unknown vectors

対処法

Apply updates per vendor instructions.

米国連邦機関の対応期限：2022年4月18日

CISAのリストに追加
2022年3月28日
公開日
2012年10月16日
深刻度
中 4.7 CVSS 3.1
今後30日間に攻撃される可能性（EPSS）
4.7% 既知の全脆弱性の上位8.1%
脆弱性の種類
CWE-601
詳細
NVD · CVE.org · CISA
すべての参照（2件）

Oracleのその他の悪用された脆弱性

追加日脆弱性製品深刻度攻撃の可能性
2025/11/21Missing Authentication for Critical FunctionCVE-2025-61757Fusion Middleware緊急 9.889%
2023/11/16UnspecifiedCVE-2020-2551Fusion Middleware緊急 9.893%
2022/11/28UnspecifiedCVE-2021-35587Fusion Middleware緊急 9.896%
2022/05/25UnspecifiedCVE-2012-1710ランサムウェアで使用Fusion Middleware緊急 9.87.8%
2021/11/03UnspecifiedCVE-2012-3152Fusion Middleware緊急 9.199%
2026/08/24Improper Access ControlCVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-in緊急 10.073%
2026/07/15Improper Privilege ManagementCVE-2026-46817E-Business Suite緊急 9.812%
2026/06/12PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273ランサムウェアで使用 PeopleSoft Enterprise PeopleTools緊急 9.897%

すべて →

出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。