Oracle Corporation BI Publisher (formerly XML Publisher)

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
kritisch
nach Schweregrad
0critical32high15medium0low
aktualisiert 2026-10-27
01

Schwachstellen (60)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-2616UShigh7.2OT kritischKEV
CVE-2019-2588USmedium4.9Exploit
CVE-2021-2401USmedium5.0—
CVE-2021-2400USmedium5.0—
CVE-2021-2396UShigh9.0—
CVE-2021-2391UShigh9.0—
CVE-2019-2767UShigh7.2—
CVE-2021-2392UShigh9.0—
CVE-2017-10037UShigh7.5—
CVE-2022-21346USmedium5.0—
CVE-2017-10025UShigh8.2—
CVE-2018-2958UShigh8.2—
CVE-2018-2900UShigh8.2—
CVE-2017-10034UShigh8.2—
CVE-2018-2925USmedium6.5—
CVE-2017-10156UShigh8.2—
CVE-2017-10043UShigh8.2—
CVE-2017-10035UShigh8.2—
CVE-2017-10030UShigh8.2—
CVE-2017-10029UShigh8.2—
CVE-2017-10028UShigh8.2—
CVE-2017-10024UShigh8.2—
CVE-2019-2768UShigh7.5—
CVE-2019-2906UShigh8.2—
CVE-2017-10157USmedium6.5—
CVE-2020-14570UShigh7.1—
CVE-2020-14842USmedium5.8—
CVE-2020-14784USmedium5.8—
CVE-2020-14780USmedium5.8—
CVE-2017-10059UShigh7.6—
CVE-2017-10041UShigh7.6—
CVE-2020-14585UShigh8.2—
CVE-2020-14584UShigh8.2—
CVE-2020-14880UShigh7.5—
CVE-2020-14879UShigh7.5—
CVE-2019-2595UShigh8.2—
CVE-2020-14696UShigh7.2—
CVE-2020-14571UShigh7.2—
CVE-2021-2051USmedium6.5—
CVE-2021-2050USmedium6.5—
CVE-2021-2049USmedium6.5—
CVE-2021-2013USmedium6.5—
CVE-2019-2742UShigh7.2—
CVE-2019-2601UShigh7.6—
CVE-2019-2898USmedium4.3—
CVE-2019-2771UShigh8.2—
CVE-2021-2062USmedium4.9—
CVE-2024-21082US——
CVE-2022-21590US——
CVE-2024-21083US—OT erhöht—
50 von 60 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-20Improper Input Validation23 CVEs
  • CWE-266Incorrect Privilege Assignment9 CVEs
  • CWE-287Improper Authentication9 CVEs
  • CWE-264CWE-2648 CVEs
  • CWE-284Improper Access Control7 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
  • CWE-611Improper Restriction of XML External Entity Reference3 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan