Oracle Corp. HTTP Server

Name: Oracle Corp. HTTP Server
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical7high4medium0low

aktualisiert 2026-10-27

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-21962US	—OT kritisch	73.2% (99th)	KEV	kein Fix	2026-01-20	3 Versionen
CVE-2019-0211US	high7.8OT kritisch	65.0% (99th)	KEV	kein Fix	2019-04-08	≤ 12.2.1.3.0
CVE-2016-2183US	high7.5OT hoch	94.7% (100th)	Exploit	kein Fix	2016-09-01	4 Versionen
CVE-2018-16890US	high7.5	5.35% (93rd)	Exploit	kein Fix	2019-02-06	≤ 12.2.1.3.0
CVE-2019-10097US	high7.2	52.9% (99th)	—	kein Fix	2019-09-26	≤ 12.2.1.4.0
CVE-2019-5482US	critical9.8	17.9% (97th)	—	kein Fix	2019-09-16	2 Versionen
CVE-2019-3822US	critical9.8	12.9% (96th)	—	kein Fix	2019-02-06	≤ 12.2.1.3.0
CVE-2018-1000120US	critical9.8	11.6% (96th)	—	kein Fix	2018-03-14	≤ 12.2.1.3
CVE-2019-3823US	high7.5	4.12% (91st)	—	kein Fix	2019-02-06	≤ 12.2.1.3.0
CVE-2020-5360US	high7.5	2.23% (83rd)	—	kein Fix	2020-12-16	3 Versionen
CVE-2020-2545US	medium5.3	1.49% (74th)	—	kein Fix	2020-01-15	3 Versionen
CVE-2020-2952US	medium6.5	1.21% (68th)	—	kein Fix	2020-04-15	≤ 11.1.1.9.0
CVE-2020-2530US	medium6.1	1.09% (65th)	—	kein Fix	2020-01-15	2 Versionen
CVE-2021-2315US	medium5.8	0.96% (61st)	—	kein Fix	2021-04-22	3 Versionen
CVE-2023-22019US	—	0.61% (49th)	—	kein Fix	2023-10-17	≤ 12.2.1.4.0
CVE-2024-20991US	—	0.57% (47th)	—	kein Fix	2024-04-16	≤ 12.2.1.4.0
CVE-2025-21498US	—OT erhöht	0.51% (44th)	—	kein Fix	2025-01-21	≤ 12.2.1.4.0
CVE-2026-60364US	—	0.51% (43rd)	—	kein Fix	2026-07-21	2 Versionen
CVE-2026-60363US	—	0.51% (43rd)	—	kein Fix	2026-07-21	2 Versionen
CVE-2019-2414US	high7.8	0.45% (39th)	—	kein Fix	2019-01-16	≤ 12.2.1.3
CVE-2026-60438US	—	0.43% (37th)	—	kein Fix	2026-07-21	2 Versionen
CVE-2026-60365US	—OT erhöht	0.43% (37th)	—	kein Fix	2026-07-21	2 Versionen
CVE-2026-34291US	—	0.26% (18th)	—	kein Fix	2026-04-21	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control7 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-787Out-of-bounds Write4 CVEs
CWE-125Out-of-bounds Read3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-264CWE-2642 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan