Oracle Corp. Communications Cloud Native Core Policy

Name: Oracle Corp. Communications Cloud Native Core Policy
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical6high5medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-39144US	high8.5OT kritisch	98.1% (100th)	KEV	kein Fix	2021-08-23	≤ 1.14.0
CVE-2021-28165US	high7.5	53.9% (99th)	Exploit	kein Fix	2021-04-01	≤ 1.14.0
CVE-2021-3572US	medium5.7	1.83% (79th)	Exploit	kein Fix	2021-11-10	2 Versionen
CVE-2021-28169US	medium5.3	78.5% (100th)	—	kein Fix	2021-06-09	≤ 1.14.0
CVE-2020-35491US	high8.1	7.75% (95th)	—	kein Fix	2020-12-17	≤ 1.14.0
CVE-2020-35490US	high8.1	6.29% (94th)	—	kein Fix	2020-12-17	2 Versionen
CVE-2020-28196US	high7.5	4.42% (91st)	—	kein Fix	2020-11-06	≤ 1.14.0
CVE-2021-3772US	medium6.5	1.24% (69th)	—	kein Fix	2022-03-02	≤ 22.2.0
CVE-2021-28168US	medium5.5	0.87% (59th)	—	kein Fix	2021-04-22	≤ 1.15.0
CVE-2022-23181US	high7.0	0.69% (53rd)	—	kein Fix	2022-01-27	≤ 1.15.0
CVE-2023-51074US	medium5.3	0.68% (52nd)	—	kein Fix	2023-12-27	23.4.0 → 23.4.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-354Improper Validation of Integrity Check Value1 CVEs
CWE-367Time-of-check Time-of-use (TOCTOU) Race Condition1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.