FR
DeutschEnglishEspañolFrançaisItaliano

Essai gratuit Tableau de bord

Vulnérabilités exploitées

Oracle

46 vulnérabilités de Oracle dans le catalogue KEV de la CISA : celles pour lesquelles l'agence américaine de cybersécurité dispose de preuves d'exploitation lors d'attaques réelles.

Dans le catalogue46
12 derniers mois5
Campagnes de rançongiciel13
Dernier ajout24 août 2026

Les vulnérabilités46

  1. 24 août 2026CVE-2026-21962HTTP Server and Oracle Weblogic Server Proxy Plug-inOracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
  2. 15 juillet 2026CVE-2026-46817E-Business SuiteOracle E-Business Suite Improper Privilege Management Vulnerability
  3. 12 juin 2026CVE-2026-35273 PeopleSoft Enterprise PeopleToolsOracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function VulnerabilityRançongiciel
  4. 1er juin 2026CVE-2024-21182WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  5. 21 novembre 2025CVE-2025-61757Fusion MiddlewareOracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
  6. 20 octobre 2025CVE-2025-61884E-Business SuiteOracle E-Business Suite Server-Side Request Forgery (SSRF) VulnerabilityRançongiciel
  7. 6 octobre 2025CVE-2025-61882E-Business SuiteOracle E-Business Suite Unspecified VulnerabilityRançongiciel
  8. 24 février 2025CVE-2024-20953Agile Product Lifecycle Management (PLM)Oracle Agile Product Lifecycle Management (PLM) Deserialization Vulnerability
  9. 7 janvier 2025CVE-2020-2883WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  10. 21 novembre 2024CVE-2024-21287Agile Product Lifecycle Management (PLM)Oracle Agile Product Lifecycle Management (PLM) Incorrect Authorization Vulnerability
  11. 18 septembre 2024CVE-2022-21445ADF FacesOracle ADF Faces Deserialization of Untrusted Data Vulnerability
  12. 18 septembre 2024CVE-2020-14644WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
  13. 3 juin 2024CVE-2017-3506WebLogic ServerOracle WebLogic Server OS Command Injection Vulnerability
  14. 16 novembre 2023CVE-2020-2551Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
  15. 12 mai 2023CVE-2016-3427Java SE and JRockitOracle Java SE and JRockit Unspecified Vulnerability
  16. 1er mai 2023CVE-2023-21839WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  17. 2 février 2023CVE-2022-21587E-Business SuiteOracle E-Business Suite Unspecified VulnerabilityRançongiciel
  18. 28 novembre 2022CVE-2021-35587Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
  19. 8 septembre 2022CVE-2018-2628WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  20. 25 mai 2022CVE-2019-3010SolarisOracle Solaris Privilege Escalation Vulnerability
  21. 25 mai 2022CVE-2013-2423Java Runtime Environment (JRE)Oracle JRE Unspecified Vulnerability
  22. 25 mai 2022CVE-2013-0431Java Runtime Environment (JRE)Oracle JRE Sandbox Bypass VulnerabilityRançongiciel
  23. 25 mai 2022CVE-2013-0422Java Runtime Environment (JRE)Oracle JRE Remote Code Execution VulnerabilityRançongiciel
  24. 25 mai 2022CVE-2012-1710Fusion MiddlewareOracle Fusion Middleware Unspecified VulnerabilityRançongiciel
  25. 25 mai 2022CVE-2010-0840Java Runtime Environment (JRE)Oracle JRE Unspecified Vulnerability
  26. 28 mars 2022CVE-2013-2465Java SEOracle Java SE Unspecified VulnerabilityRançongiciel
  27. 28 mars 2022CVE-2012-5076Java SEOracle Java SE Sandbox Bypass Vulnerability
  28. 28 mars 2022CVE-2012-0518Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability
  29. 25 mars 2022CVE-2019-2616BI Publisher (Formerly XML Publisher)Oracle BI Publisher Unauthorized Access Vulnerability
  30. 3 mars 2022CVE-2015-4902Java SEOracle Java SE Integrity Check Vulnerability
  31. 3 mars 2022CVE-2015-2590Java SEOracle Java SE and Java SE Embedded Remote Code Execution Vulnerability
  32. 3 mars 2022CVE-2012-4681Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRançongiciel
  33. 3 mars 2022CVE-2012-1723Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRançongiciel
  34. 3 mars 2022CVE-2012-0507Java SEOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution VulnerabilityRançongiciel
  35. 3 mars 2022CVE-2011-3544Java SE JDK and JREOracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability
  36. 3 mars 2022CVE-2008-3431VirtualBoxOracle VirtualBox Insufficient Input Validation Vulnerability
  37. 10 février 2022CVE-2017-10271WebLogic ServerOracle Corporation WebLogic Server Remote Code Execution VulnerabilityRançongiciel
  38. 18 janvier 2022CVE-2020-14864Intelligence Enterprise EditionOracle Business Intelligence Enterprise Edition Path Transversal
  39. 10 janvier 2022CVE-2019-2725WebLogic ServerOracle WebLogic Server, InjectionRançongiciel
  40. 3 novembre 2021CVE-2020-2555Multiple ProductsOracle Multiple Products Remote Code Execution Vulnerability
  41. 3 novembre 2021CVE-2020-14883WebLogic ServerOracle WebLogic Server Unspecified Vulnerability
  42. 3 novembre 2021CVE-2020-14882WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
  43. 3 novembre 2021CVE-2020-14871Solaris and Zettabyte File System (ZFS)Oracle Solaris and Zettabyte File System (ZFS) Unspecified Vulnerability
  44. 3 novembre 2021CVE-2020-14750WebLogic ServerOracle WebLogic Server Remote Code Execution Vulnerability
  45. 3 novembre 2021CVE-2015-4852WebLogic ServerOracle WebLogic Server Deserialization of Untrusted Data Vulnerability
  46. 3 novembre 2021CVE-2012-3152Fusion MiddlewareOracle Fusion Middleware Unspecified Vulnerability

Données : catalogue Known Exploited Vulnerabilities (KEV) de la CISA, dernier ajout le 4 novembre 2026.
Le catalogue ne recense que les vulnérabilités dont l'exploitation est prouvée, pas toutes celles de l'éditeur.

Des alertes uniquement sur vos produits

Avec My Defence, vous recevez alertes et briefings uniquement sur les produits que vous utilisez, y compris ceux de Oracle.

Essai gratuitMy Defence

Tous les éditeursLe catalogue sur le site de la CISA