Oracle E-Business Suite <= 12.2.12

ProduktDE

cpe:/a:oracle:e-business_suite:12.2.12

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high2medium0low

aktualisiert 2026-10-28

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-21849US	high7.5	0.63% (50th)	—	kein Fix	2023-01-18	—
CVE-2023-22106US	—	0.61% (49th)	—	kein Fix	2023-10-17	—
CVE-2023-21858US	—	0.55% (46th)	—	kein Fix	2023-01-18	—
CVE-2023-21851US	high7.5	0.52% (44th)	—	kein Fix	2023-01-18	—
CVE-2023-21857US	—	0.52% (44th)	—	kein Fix	2023-01-18	—
CVE-2023-21856US	—OT erhöht	0.52% (44th)	—	kein Fix	2023-01-18	—
CVE-2023-21855US	—	0.52% (44th)	—	kein Fix	2023-01-18	—
CVE-2023-21854US	—	0.52% (44th)	—	kein Fix	2023-01-18	—
CVE-2023-21853US	—	0.52% (44th)	—	kein Fix	2023-01-18	—
CVE-2023-21852US	—	0.52% (44th)	—	kein Fix	2023-01-18	—
CVE-2023-21825US	—	0.51% (43rd)	—	kein Fix	2023-01-18	—
CVE-2023-21997US	—	0.48% (41st)	—	kein Fix	2023-04-18	—
CVE-2023-21959US	—	0.48% (41st)	—	kein Fix	2023-04-18	—
CVE-2023-22004US	—	0.46% (40th)	—	kein Fix	2023-07-18	—
CVE-2023-22009US	—	0.45% (39th)	—	kein Fix	2023-07-18	—
CVE-2023-21834US	medium4.3	0.45% (39th)	—	kein Fix	2023-01-18	—
CVE-2023-22093US	—	0.42% (37th)	—	kein Fix	2023-10-17	—
CVE-2023-22042US	—	0.42% (36th)	—	kein Fix	2023-07-18	—
CVE-2023-22035US	—	0.42% (36th)	—	kein Fix	2023-07-18	—
CVE-2023-22107US	—	0.40% (34th)	—	kein Fix	2023-10-17	—
CVE-2023-21973US	—	0.38% (32nd)	—	kein Fix	2023-04-18	—
CVE-2023-21978US	—	0.38% (31st)	—	kein Fix	2023-04-18	—
CVE-2023-22076US	—	0.37% (31st)	—	kein Fix	2023-10-17	—
CVE-2023-21847US	medium5.4	0.36% (29th)	—	kein Fix	2023-01-18	—
CVE-2023-22037US	—	0.35% (28th)	—	kein Fix	2023-07-18	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation24 CVEs
CWE-284Improper Access Control8 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.