Oracle Corp. Oracle PeopleSoft Enterprise PeopleTools

Name: Oracle Corp. Oracle PeopleSoft Enterprise PeopleTools
Brand: Oracle Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical3high5medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-41184US	medium6.1	40.8% (99th)	Exploit	kein Fix	2021-10-26	2 Versionen
CVE-2015-9251US	medium6.1	29.7% (98th)	Exploit	kein Fix	2018-01-18	3 Versionen
CVE-2020-7656US	medium6.1	6.43% (94th)	Exploit	kein Fix	2020-05-19	≤ 8.58
CVE-2021-40690US	high7.5	7.44% (94th)	—	kein Fix	2021-09-19	2 Versionen
CVE-2021-37137US	high7.5	6.57% (94th)	—	kein Fix	2021-10-19	3 Versionen
CVE-2021-43797US	medium6.5	2.88% (87th)	—	kein Fix	2021-12-09	2 Versionen
CVE-2024-21255US	high8.8	0.58% (48th)	—	kein Fix	2024-10-15	3 Versionen
CVE-2025-21545US	—	0.51% (44th)	—	kein Fix	2025-01-21	2 Versionen
CVE-2025-53050US	—	0.43% (37th)	—	kein Fix	2025-10-21	8.60 → 8.62
CVE-2025-53059US	—	0.37% (31st)	—	kein Fix	2025-10-21	8.60 → 8.62
CVE-2024-21158US	medium6.4	0.32% (25th)	—	kein Fix	2024-07-16	3 Versionen
CVE-2024-21180US	—	0.30% (22nd)	—	kein Fix	2024-07-16	3 Versionen
CVE-2024-21178US	—	0.27% (19th)	—	kein Fix	2024-07-16	3 Versionen
CVE-2025-53065US	—	0.25% (16th)	—	kein Fix	2025-10-21	8.60 → 8.62
CVE-2025-53061US	—	0.25% (16th)	—	kein Fix	2025-10-21	8.60 → 8.62
CVE-2025-53055US	—	0.25% (16th)	—	kein Fix	2025-10-21	8.60 → 8.62
CVE-2025-53063US	—	0.22% (13th)	—	kein Fix	2025-10-21	8.60 → 8.62
CVE-2025-53048US	—	0.22% (13th)	—	kein Fix	2025-10-21	8.60 → 8.62

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read4 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-284Improper Access Control2 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.