Oracle Corp. Communications Application Session Controller

Name: Oracle Corp. Communications Application Session Controller
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

6critical5high4medium1low

aktualisiert 2026-10-27

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-12617US	high8.1OT kritisch	100.0% (100th)	KEV	kein Fix	2017-10-04	2 Versionen
CVE-2015-4852US	critical9.8OT kritisch	95.0% (100th)	KEV	kein Fix	2015-11-18	≤ 3.7.1M0
CVE-2020-11022US	medium6.1	99.2% (100th)	Exploit	kein Fix	2020-04-29	≤ 3.8.0
CVE-2015-7501US	critical9.8OT kritisch	85.6% (100th)	Exploit	kein Fix	2017-11-09	≤ 3.7.1M0
CVE-2019-17638US	critical9.4	11.1% (96th)	Exploit	kein Fix	2020-07-09	≤ 3.9m0p1
CVE-2020-9488US	low3.7	8.22% (95th)	Exploit	kein Fix	2020-04-27	≤ 3.9m0p1
CVE-2018-0732US	high7.5	47.0% (99th)	—	kein Fix	2018-06-12	2 Versionen
CVE-2020-13954US	medium6.1	40.9% (99th)	—	kein Fix	2020-11-12	≤ 3.9m0p3
CVE-2018-8013US	critical9.8	18.9% (97th)	—	kein Fix	2018-05-24	2 Versionen
CVE-2017-3738US	medium5.9	13.4% (96th)	—	kein Fix	2017-12-07	2 Versionen
CVE-2018-1000120US	critical9.8	11.6% (96th)	—	kein Fix	2018-03-14	2 Versionen
CVE-2019-17566US	high7.5	10.9% (96th)	—	kein Fix	2020-11-12	≤ 3.9m0p2
CVE-2020-10683US	critical9.8	7.27% (94th)	—	kein Fix	2020-05-01	≤ 3.9m0p1
CVE-2020-27216US	high7.0	4.35% (91st)	—	kein Fix	2020-10-23	≤ 3.9m0p2
CVE-2018-1000180US	high7.5OT erhöht	3.42% (89th)	—	kein Fix	2018-06-05	2 Versionen
CVE-2021-2351US	medium5.1OT erhöht	2.43% (84th)	—	kein Fix	2021-07-21	≤ 3.9

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1284Improper Validation of Specified Quantity in Input1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-287Improper Authentication1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.