Catalogue CISA KEV · mis à jour le 2026-08-24

Failles Oracle activement exploitées

Toutes les vulnérabilités Oracle dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

46failles exploitées
13utilisées par des rançongiciels
17produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Oracle HTTP Server et Oracle Weblogic Server Proxy Plug-in : contrôle d'accès défaillant CVE-2026-21962 Répandu ici	HTTP Server et Oracle Weblogic Server Proxy Plug-in	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-08-24	Non constaté à ce jour
Oracle E-Business Suite : gestion des privilèges défaillante CVE-2026-46817 Répandu ici	E-Business Suite	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-07-15	Non constaté à ce jour
Oracle PeopleSoft Enterprise PeopleTools : absence d'authentification sur une fonction sensible CVE-2026-35273 Répandu ici	PeopleSoft Enterprise PeopleTools	Appliquer les correctifs et les mesures de contournement publiés par l'éditeur, en suivant ses instructions. Traiter en priorité les machines accessibles depuis Internet. Pour un service hébergé en nuage, suivre les consignes de l'hébergeur. Ne cesser d'utiliser le produit que si l'éditeur ne publie aucune mesure.	2026-06-12	Oui, utilisée dans des campagnes de rançongiciel
Oracle WebLogic Server : vulnérabilité de nature non précisée CVE-2024-21182 Répandu ici	WebLogic Server	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2026-06-01	Non constaté à ce jour
Oracle Fusion Middleware : absence d'authentification sur une fonction sensible CVE-2025-61757 Répandu ici	Fusion Middleware	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-11-21	Non constaté à ce jour
Oracle E-Business Suite : falsification de requête côté serveur CVE-2025-61884 Répandu ici	E-Business Suite	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-10-20	Oui, utilisée dans des campagnes de rançongiciel
Oracle E-Business Suite : vulnérabilité de nature non précisée CVE-2025-61882 Répandu ici	E-Business Suite	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-10-06	Oui, utilisée dans des campagnes de rançongiciel
Oracle Agile Product Lifecycle Management (PLM) Deserialization Vulnerability CVE-2024-20953 Répandu ici	Agile Product Lifecycle Management (PLM)	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-02-24	Non constaté à ce jour
Oracle WebLogic Server : vulnérabilité de nature non précisée CVE-2020-2883 Répandu ici	WebLogic Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2025-01-07	Non constaté à ce jour
Oracle Agile Product Lifecycle Management (PLM) : contrôle des droits incorrect CVE-2024-21287 Répandu ici	Agile Product Lifecycle Management (PLM)	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-21	Non constaté à ce jour
Oracle WebLogic Server : exécution de code à distance CVE-2020-14644 Répandu ici	WebLogic Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-09-18	Non constaté à ce jour
Oracle ADF Faces : désérialisation de données non fiables CVE-2022-21445 Répandu ici	ADF Faces	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-09-18	Non constaté à ce jour
Oracle WebLogic Server : injection de commande système CVE-2017-3506 Répandu ici	WebLogic Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-06-03	Non constaté à ce jour
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2020-2551 Répandu ici	Fusion Middleware	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2023-11-16	Non constaté à ce jour
Oracle Java SE et JRockit : vulnérabilité de nature non précisée CVE-2016-3427 Répandu ici	Java SE et JRockit	Installer les mises à jour publiées par l'éditeur.	2023-05-12	Non constaté à ce jour
Oracle WebLogic Server : vulnérabilité de nature non précisée CVE-2023-21839 Répandu ici	WebLogic Server	Installer les mises à jour publiées par l'éditeur.	2023-05-01	Non constaté à ce jour
Oracle E-Business Suite : vulnérabilité de nature non précisée CVE-2022-21587 Répandu ici	E-Business Suite	Installer les mises à jour publiées par l'éditeur.	2023-02-02	Oui, utilisée dans des campagnes de rançongiciel
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2021-35587 Répandu ici	Fusion Middleware	Installer les mises à jour publiées par l'éditeur.	2022-11-28	Non constaté à ce jour
Oracle WebLogic Server : vulnérabilité de nature non précisée CVE-2018-2628 Répandu ici	WebLogic Server	Installer les mises à jour publiées par l'éditeur.	2022-09-08	Non constaté à ce jour
Oracle Solaris : élévation de privilèges CVE-2019-3010 Répandu ici	Solaris	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Non constaté à ce jour
Oracle JRE : vulnérabilité de nature non précisée CVE-2013-2423 Répandu ici	Java Runtime Environment (JRE)	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Non constaté à ce jour
Oracle JRE Sandbox Bypass Vulnerability CVE-2013-0431 Répandu ici	Java Runtime Environment (JRE)	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Oui, utilisée dans des campagnes de rançongiciel
Oracle JRE : exécution de code à distance CVE-2013-0422 Répandu ici	Java Runtime Environment (JRE)	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Oui, utilisée dans des campagnes de rançongiciel
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2012-1710 Répandu ici	Fusion Middleware	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Oui, utilisée dans des campagnes de rançongiciel
Oracle JRE : vulnérabilité de nature non précisée CVE-2010-0840 Répandu ici	Java Runtime Environment (JRE)	Installer les mises à jour publiées par l'éditeur.	2022-05-25	Non constaté à ce jour
Oracle Java SE : vulnérabilité de nature non précisée CVE-2013-2465 Répandu ici	Java SE	Installer les mises à jour publiées par l'éditeur.	2022-03-28	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Sandbox Bypass Vulnerability CVE-2012-5076 Répandu ici	Java SE	Installer les mises à jour publiées par l'éditeur.	2022-03-28	Non constaté à ce jour
Oracle Fusion Middleware : vulnérabilité de nature non précisée CVE-2012-0518 Répandu ici	Fusion Middleware	Installer les mises à jour publiées par l'éditeur.	2022-03-28	Non constaté à ce jour
Oracle BI Publisher Unauthorized Access Vulnerability CVE-2019-2616 Répandu ici	BI Publisher (Formerly XML Publisher)	Installer les mises à jour publiées par l'éditeur.	2022-03-25	Non constaté à ce jour
Oracle Java SE Integrity Check Vulnerability CVE-2015-4902 Répandu ici	Java SE	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Oracle Java SE et Java SE Embedded : exécution de code à distance CVE-2015-2590 Répandu ici	Java SE	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-4681 Répandu ici	Java SE	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-1723 Répandu ici	Java SE	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2012-0507 Répandu ici	Java SE	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Oui, utilisée dans des campagnes de rançongiciel
Oracle Java SE Runtime Environment (JRE) : exécution de code arbitraire CVE-2011-3544 Répandu ici	Java SE JDK et JRE	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Oracle VirtualBox Insufficient Input Validation Vulnerability CVE-2008-3431 Répandu ici	VirtualBox	Installer les mises à jour publiées par l'éditeur.	2022-03-03	Non constaté à ce jour
Oracle Corporation WebLogic Server : exécution de code à distance CVE-2017-10271 Répandu ici	WebLogic Server	Installer les mises à jour publiées par l'éditeur.	2022-02-10	Oui, utilisée dans des campagnes de rançongiciel
Oracle Business Intelligence Enterprise Edition Path Transversal CVE-2020-14864 Répandu ici	Intelligence Enterprise Edition	Installer les mises à jour publiées par l'éditeur.	2022-01-18	Non constaté à ce jour
Oracle WebLogic Server, Injection CVE-2019-2725 Répandu ici	WebLogic Server	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits Oracle : exécution de code à distance CVE-2020-2555 Répandu ici	Plusieurs produits Oracle	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Combien de failles Oracle sont activement exploitées ?

Le catalogue CISA KEV recense 46 vulnérabilités Oracle exploitées, réparties sur 17 produits.

Quelle est la dernière faille Oracle ajoutée au catalogue ?

Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability (CVE-2026-21962), ajoutée le 24 août 2026.

Quel produit Oracle est le plus touché ?

WebLogic Server, avec 12 faille(s) exploitée(s).

Des failles Oracle sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 13 utilisée(s) dans des campagnes de rançongiciel.

Produits Oracle concernés

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.