Oracle Corp. Financial Services Retail Customer Analytics

Name: Oracle Corp. Financial Services Retail Customer Analytics
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

4critical9high1medium1low

aktualisiert 2026-10-27

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-11358US	medium6.1	86.8% (100th)	Exploit	kein Fix	2019-04-20	8.0.4 → 8.0.6
CVE-2019-12086US	high7.5	21.9% (98th)	Exploit	kein Fix	2019-05-17	8.0.4 → 8.0.6
CVE-2020-9488US	low3.7	8.22% (95th)	Exploit	kein Fix	2020-04-27	≤ 8.0.6
CVE-2020-10673US	high8.8	8.03% (95th)	Exploit	kein Fix	2020-03-18	≤ 8.0.6
CVE-2020-11113US	high8.8	6.28% (94th)	Exploit	kein Fix	2020-03-31	≤ 8.0.6
CVE-2018-19362US	critical9.8	10.6% (96th)	—	kein Fix	2019-01-02	8.0.4 → 8.0.6
CVE-2018-19361US	critical9.8	10.6% (96th)	—	kein Fix	2019-01-02	8.0.4 → 8.0.6
CVE-2018-19360US	critical9.8	10.6% (96th)	—	kein Fix	2019-01-02	8.0.4 → 8.0.6
CVE-2020-9546US	critical9.8	4.58% (92nd)	—	kein Fix	2020-03-02	≤ 8.0.6
CVE-2020-10968US	high8.8	3.66% (90th)	—	kein Fix	2020-03-26	≤ 8.0.6
CVE-2020-11112US	high8.8	3.64% (90th)	—	kein Fix	2020-03-31	≤ 8.0.6
CVE-2020-11111US	high8.8	3.61% (89th)	—	kein Fix	2020-03-31	≤ 8.0.6
CVE-2020-10650US	high8.1	3.60% (89th)	—	kein Fix	2022-12-26	≤ 8.0.6
CVE-2020-10969US	high8.8	3.56% (89th)	—	kein Fix	2020-03-26	≤ 8.0.6
CVE-2020-10672US	high8.8	3.06% (88th)	—	kein Fix	2020-03-18	≤ 8.0.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data13 CVEs
CWE-96Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection')5 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-297Improper Validation of Certificate with Host Mismatch1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.