Oracle Corp. Applications Framework

Name: Oracle Corp. Applications Framework
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high6medium1low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-2890US	high8.2	1.46% (73rd)	—	kein Fix	2020-04-15	2 Versionen
CVE-2020-14534US	high8.2	1.43% (73rd)	—	kein Fix	2020-07-15	≤ 12.2.9
CVE-2020-2666US	medium5.3	1.29% (70th)	—	kein Fix	2020-01-15	12.2.5 → 12.2.9
CVE-2021-2200US	medium6.4	1.19% (68th)	—	kein Fix	2021-04-22	≤ 12.2.10
CVE-2020-14746US	medium5.8	1.17% (67th)	—	kein Fix	2020-10-21	2 Versionen
CVE-2022-21566US	—	1.10% (66th)	—	kein Fix	2022-07-19	12.2.9 → 12.2.11
CVE-2020-2566US	medium4.7	1.06% (65th)	—	kein Fix	2020-01-15	2 Versionen
CVE-2020-14590US	low2.7	0.97% (62nd)	—	kein Fix	2020-07-15	2 Versionen
CVE-2020-14610US	high7.6	0.93% (60th)	—	kein Fix	2020-07-15	≤ 12.2.9
CVE-2022-21477US	medium4.9	0.52% (44th)	—	kein Fix	2022-04-19	12.2.6 → 12.2.11
CVE-2024-21080US	—	0.51% (43rd)	—	kein Fix	2024-04-16	12.2.9 → 12.2.13
CVE-2023-22076US	—	0.37% (31st)	—	kein Fix	2023-10-17	12.2.3 → 12.2.12
CVE-2024-21148US	medium4.8	0.31% (24th)	—	kein Fix	2024-07-16	12.2.3 → 12.2.13
CVE-2025-50071US	—	0.28% (20th)	—	kein Fix	2025-07-15	12.2.3 → 12.2.14
CVE-2025-53071US	—	0.24% (15th)	—	kein Fix	2025-10-21	12.2.3 → 12.2.14
CVE-2025-53064US	—	0.24% (15th)	—	kein Fix	2025-10-21	12.2.3 → 12.2.14
CVE-2025-50090US	—	0.17% (7th)	—	kein Fix	2025-07-15	12.2.3 → 12.2.14

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation7 CVEs
CWE-284Improper Access Control5 CVEs
CWE-264CWE-2642 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.