CVE-2012-1723

Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE allows remote attackers to affect confidentiality, integrity, and availability via Unknown vectors related to Hotspot.

Preuves de concept publiques (1)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurOracle
ProduitJava SE
Publiée le03/03/2022

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Oracle

CVE-2026-21962 Non évaluée KEV
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
CVE-2026-46817 Non évaluée KEV
Oracle E-Business Suite Improper Privilege Management Vulnerability
CVE-2026-35273 Non évaluée KEV
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
CVE-2024-21182 Non évaluée KEV
Oracle WebLogic Server Unspecified Vulnerability
CVE-2025-61757 Non évaluée KEV
Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
CVE-2025-61884 Non évaluée KEV
Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability