Oracle Corporation Hospitality Simphony

Name: Oracle Corporation Hospitality Simphony
Brand: Oracle Corporation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical14high12medium0low

aktualisiert 2026-10-28

Schwachstellen (30)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-2636US	high8.1	15.1% (97th)	Exploit	kein Fix	2018-01-18	3 Versionen
CVE-2017-10207US	medium5.3	2.51% (85th)	—	kein Fix	2017-08-08	≤ 2.9
CVE-2017-10136US	high7.5	1.91% (80th)	—	kein Fix	2017-08-08	≤ 2.9
CVE-2017-10206US	high7.3	1.84% (79th)	—	kein Fix	2017-08-08	≤ 2.9
CVE-2017-10343US	medium6.5	1.73% (77th)	—	kein Fix	2017-10-19	2 Versionen
CVE-2018-2978US	high7.1	1.72% (77th)	—	kein Fix	2018-07-18	3 Versionen
CVE-2017-10195US	medium4.3	1.69% (77th)	—	kein Fix	2017-08-08	≤ 2.8
CVE-2019-2836US	high7.5	1.68% (77th)	—	kein Fix	2019-07-23	≤ 18.2.1
CVE-2019-2402US	high7.7	1.67% (77th)	—	kein Fix	2019-01-16	≤ 2.10
CVE-2018-2672US	high7.5	1.57% (75th)	—	kein Fix	2018-01-18	3 Versionen
CVE-2018-2589US	high7.5	1.57% (75th)	—	kein Fix	2018-01-18	3 Versionen
CVE-2018-2608US	high8.6	1.54% (75th)	—	kein Fix	2018-01-18	≤ 2.7
CVE-2018-2829US	high8.6	1.53% (75th)	—	kein Fix	2018-04-19	≤ 2.10
CVE-2018-2683US	high7.5	1.49% (74th)	—	kein Fix	2018-01-18	3 Versionen
CVE-2018-2833US	high8.1	1.42% (73rd)	—	kein Fix	2018-04-19	4 Versionen
CVE-2017-10205US	medium4.3	1.39% (72nd)	—	kein Fix	2017-08-08	≤ 2.9
CVE-2018-2824US	high7.7	1.33% (71st)	—	kein Fix	2018-04-19	3 Versionen
CVE-2019-2833US	high7.7	1.32% (71st)	—	kein Fix	2019-07-23	≤ 18.2.1
CVE-2018-2619US	medium6.5	1.28% (70th)	—	kein Fix	2018-01-18	≤ 2.7
CVE-2018-2673US	medium5.9	1.25% (69th)	—	kein Fix	2018-01-18	3 Versionen
CVE-2017-10344US	medium6.5	1.20% (68th)	—	kein Fix	2017-10-19	2 Versionen
CVE-2019-2403US	medium6.5	1.17% (67th)	—	kein Fix	2019-01-16	≤ 2.10
CVE-2017-10340US	medium5.4	1.03% (64th)	—	kein Fix	2017-10-19	2 Versionen
CVE-2017-10367US	medium5.4	0.94% (61st)	—	kein Fix	2017-10-19	2 Versionen
CVE-2024-21014US	—OT erhöht	0.84% (58th)	—	kein Fix	2024-04-16	≤ 19.1.0 ≤19.5.4
CVE-2024-20997US	—	0.83% (58th)	—	kein Fix	2024-04-16	≤ 19.1.0 ≤19.5.4
CVE-2018-2802US	medium5.4	0.78% (56th)	—	kein Fix	2018-04-19	2 Versionen
CVE-2017-10425US	medium5.4	0.77% (55th)	—	kein Fix	2017-10-19	4 Versionen
CVE-2024-21010US	—OT erhöht	0.73% (54th)	—	kein Fix	2024-04-16	≤ 19.1.0 ≤19.5.4
CVE-2024-20989US	—	0.52% (44th)	—	kein Fix	2024-04-16	≤ 19.1.0 ≤19.5.4

Schwächen (7)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication11 CVEs
CWE-266Incorrect Privilege Assignment9 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-863Incorrect Authorization1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)30 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan