Oracle Corp. Oracle Hospitality Guest Access

Name: Oracle Corp. Oracle Hospitality Guest Access
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical5high8medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-12617US	high8.1OT kritisch	100.0% (100th)	KEV	kein Fix	2017-10-04	2 Versionen
CVE-2020-1938US	critical9.8OT kritisch	99.3% (100th)	KEV	kein Fix	2020-02-24	2 Versionen
CVE-2018-11784US	medium4.3	97.7% (100th)	Exploit	kein Fix	2018-10-04	2 Versionen
CVE-2019-0227US	high7.5	91.9% (100th)	Exploit	kein Fix	2019-05-01	2 Versionen
CVE-2019-11358US	medium6.1	86.8% (100th)	Exploit	kein Fix	2019-04-20	2 Versionen
CVE-2015-9251US	medium6.1	29.7% (98th)	Exploit	kein Fix	2018-01-18	2 Versionen
CVE-2019-17638US	critical9.4	11.1% (96th)	Exploit	kein Fix	2020-07-09	2 Versionen
CVE-2018-8032US	medium6.1	10.6% (96th)	Exploit	kein Fix	2018-08-02	2 Versionen
CVE-2018-8034US	high7.5	21.0% (98th)	—	kein Fix	2018-08-01	2 Versionen
CVE-2017-7658US	critical9.8	19.4% (97th)	—	kein Fix	2018-06-26	2 Versionen
CVE-2020-1935US	medium4.8	9.39% (95th)	—	kein Fix	2020-02-24	2 Versionen
CVE-2019-17569US	medium4.8	8.87% (95th)	—	kein Fix	2020-02-24	2 Versionen
CVE-2019-17359US	high7.5	8.77% (95th)	—	kein Fix	2019-10-08	≤ 4.2.0
CVE-2019-10247US	medium5.3	5.94% (93rd)	—	kein Fix	2019-04-22	2 Versionen
CVE-2019-10246US	medium5.3	4.09% (91st)	—	kein Fix	2019-04-22	2 Versionen
CVE-2018-1258US	high8.8OT erhöht	2.46% (84th)	—	kein Fix	2018-05-11	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-213Exposure of Sensitive Information Due to Incompatible Policies2 CVEs
CWE-285Improper Authorization2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-269Improper Privilege Management1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.