Éditeur
Oracle : failles activement exploitées
46 failles de produits Oracle figurent au catalogue des failles activement exploitées de la CISA, dont 13 utilisées par des rançongiciels. Dernier ajout le 24 août 2026 : CVE-2026-21962 (HTTP Server et Oracle Weblogic Server Proxy Plug-in).
- 46 failles exploitées au catalogue
- 6 ajoutées ces 12 derniers mois
- 13 utilisées par des rançongiciels
- 17 produits concernés
Produits concernés
- WebLogic Server12
- Java SE7
- Fusion Middleware6
- E-Business Suite4
- Java Runtime Environment (JRE)4
- Agile Product Lifecycle Management (PLM)2
- ADF Faces1
- BI Publisher (Formerly XML Publisher)1
- HTTP Server et Oracle Weblogic Server Proxy Plug-in1
- Intelligence Enterprise Edition1
- Java SE et JRockit1
- Java SE JDK et JRE1
- Plusieurs produits1
- PeopleSoft Enterprise PeopleTools1
- Solaris1
- Solaris et Zettabyte File System (ZFS)1
- VirtualBox1
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2026 4 failles
-
CVE-2026-21962Contrôle d’accès défaillant dans Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in
-
CVE-2026-46817Mauvaise gestion des privilèges dans Oracle E-Business Suite
-
CVE-2026-35273Exploitée par des rançongicielsAbsence d’authentification sur une fonction critique dans Oracle PeopleSoft Enterprise PeopleTools
-
CVE-2024-21182Vulnérabilité non précisée dans Oracle WebLogic Server
2025 5 failles
-
CVE-2025-61757Absence d’authentification sur une fonction critique dans Oracle Fusion Middleware
-
CVE-2025-61884Exploitée par des rançongicielsFalsification de requête côté serveur (SSRF) ((SSRF)) dans Oracle E-Business Suite
-
CVE-2025-61882Exploitée par des rançongicielsVulnérabilité non précisée dans Oracle E-Business Suite
-
CVE-2024-20953Désérialisation de données non fiables dans Oracle Agile Product Lifecycle Management (PLM)
-
CVE-2020-2883Vulnérabilité non précisée dans Oracle WebLogic Server
2024 4 failles
-
CVE-2024-21287Contrôle d’autorisation incorrect dans Oracle Agile Product Lifecycle Management (PLM)
-
CVE-2022-21445Désérialisation de données non fiables dans Oracle ADF Faces
-
CVE-2020-14644Exécution de code à distance dans Oracle WebLogic Server
-
CVE-2017-3506Injection de commandes système dans Oracle WebLogic Server
2023 4 failles
-
CVE-2020-2551Vulnérabilité non précisée dans Oracle Fusion Middleware
-
CVE-2016-3427Vulnérabilité non précisée dans Oracle Java SE and JRockit
-
CVE-2023-21839Vulnérabilité non précisée dans Oracle WebLogic Server
-
CVE-2022-21587Exploitée par des rançongicielsVulnérabilité non précisée dans Oracle E-Business Suite
2022 22 failles
-
CVE-2021-35587Vulnérabilité non précisée dans Oracle Fusion Middleware
-
CVE-2018-2628Vulnérabilité non précisée dans Oracle WebLogic Server
-
CVE-2019-3010Élévation de privilèges dans Oracle Solaris
-
CVE-2013-2423Vulnérabilité non précisée (JRE) dans Oracle Java Runtime Environment (JRE)
-
CVE-2013-0431Exploitée par des rançongicielsÉvasion du bac à sable (JRE) dans Oracle Java Runtime Environment (JRE)
-
CVE-2013-0422Exploitée par des rançongicielsExécution de code à distance (JRE) dans Oracle Java Runtime Environment (JRE)
-
CVE-2012-1710Exploitée par des rançongicielsVulnérabilité non précisée dans Oracle Fusion Middleware
-
CVE-2010-0840Vulnérabilité non précisée (JRE) dans Oracle Java Runtime Environment (JRE)
-
CVE-2013-2465Exploitée par des rançongicielsVulnérabilité non précisée dans Oracle Java SE
-
CVE-2012-5076Évasion du bac à sable dans Oracle Java SE
-
CVE-2012-0518Vulnérabilité non précisée dans Oracle Fusion Middleware
-
CVE-2019-2616Vulnérabilité « BI Publisher Unauthorized Access » dans Oracle BI Publisher (Formerly XML Publisher)
-
CVE-2015-4902Vulnérabilité « Integrity Check » dans Oracle Java SE
-
CVE-2015-2590Exécution de code à distance (Java SE Embedded) dans Oracle Java SE
-
CVE-2012-4681Exploitée par des rançongicielsExécution de code arbitraire (Runtime Environment (JRE)) dans Oracle Java SE
-
CVE-2012-1723Exploitée par des rançongicielsExécution de code arbitraire (Runtime Environment (JRE)) dans Oracle Java SE
-
CVE-2012-0507Exploitée par des rançongicielsExécution de code arbitraire (Runtime Environment (JRE)) dans Oracle Java SE
-
CVE-2011-3544Exécution de code arbitraire (Java SE Runtime Environment (JRE)) dans Oracle Java SE JDK and JRE
-
CVE-2008-3431Validation insuffisante des entrées (Insufficient) dans Oracle VirtualBox
-
CVE-2017-10271Exploitée par des rançongicielsExécution de code à distance (Corporation WebLogic Server) dans Oracle WebLogic Server
-
CVE-2020-14864Vulnérabilité « Business Intelligence Enterprise Edition Path Transversal » dans Oracle Intelligence Enterprise Edition
-
CVE-2019-2725Exploitée par des rançongicielsVulnérabilité « WebLogic Server, Injection » dans Oracle WebLogic Server
2021 7 failles
-
CVE-2020-2555Exécution de code à distance dans plusieurs produits Oracle
-
CVE-2020-14883Vulnérabilité non précisée dans Oracle WebLogic Server
-
CVE-2020-14882Exécution de code à distance dans Oracle WebLogic Server
-
CVE-2020-14871Vulnérabilité non précisée dans Oracle Solaris and Zettabyte File System (ZFS)
-
CVE-2020-14750Exécution de code à distance dans Oracle WebLogic Server
-
CVE-2015-4852Désérialisation de données non fiables dans Oracle WebLogic Server
-
CVE-2012-3152Vulnérabilité non précisée dans Oracle Fusion Middleware
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.