Oracle Financial Services Applications 2.9.0.0.0-7.0.0.0.0

ProduktDE

cpe:/a:oracle:financial_services_applications:2.9.0.0.0_-_7.0.0.0.0

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-28170US	medium5.3	2.13% (82nd)	—	kein Fix	2021-05-26	—
CVE-2023-26031US	high7.5	2.09% (82nd)	—	kein Fix	2023-11-16	—
CVE-2025-21573US	—	0.43% (37th)	—	kein Fix	2025-04-15	—
CVE-2023-52070US	—	0.23% (13th)	—	kein Fix	2024-04-10	—
CVE-2024-5206US	medium4.7	0.19% (8th)	—	kein Fix	2024-06-06	—
CVE-2025-21550US	—	0.16% (6th)	—	kein Fix	2025-01-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-426Untrusted Search Path1 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')1 CVEs
CWE-921Storage of Sensitive Data in a Mechanism without Access Control1 CVEs
CWE-922Insecure Storage of Sensitive Information1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.