Oracle Corp. Application Object Library

Name: Oracle Corp. Application Object Library
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-14635US	medium5.3	1.21% (68th)	—	kein Fix	2020-07-15	12.2.5 → 12.2.9
CVE-2021-2314US	medium5.5	0.99% (62nd)	—	kein Fix	2021-04-22	2 Versionen
CVE-2020-14840US	medium4.3	0.98% (62nd)	—	kein Fix	2020-10-21	2 Versionen
CVE-2024-20915US	—	0.49% (42nd)	—	kein Fix	2024-02-17	12.2.3 → 12.2.13
CVE-2025-30730US	—	0.46% (40th)	—	kein Fix	2025-04-15	12.2.5 → 12.2.14
CVE-2023-21978US	—	0.38% (31st)	—	kein Fix	2023-04-18	12.2.3 → 12.2.11
CVE-2024-20929US	—	0.32% (25th)	—	kein Fix	2024-02-17	12.2.3 → 12.2.13
CVE-2024-21128US	—	0.31% (24th)	—	kein Fix	2024-07-16	12.2.6 → 12.2.13
CVE-2024-20933US	—	0.17% (6th)	—	kein Fix	2024-02-17	12.2.3 → 12.2.13

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation6 CVEs
CWE-284Improper Access Control2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.