Oracle Corporation Application Object Library

Name: Oracle Corporation Application Object Library
Brand: Oracle Corporation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical4high15medium1low

aktualisiert 2026-10-28

Schwachstellen (24)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-10246US	high8.2	13.9% (97th)	Exploit	kein Fix	2017-08-08	5 Versionen
CVE-2017-10328US	high7.5	2.53% (85th)	—	kein Fix	2017-10-19	6 Versionen
CVE-2017-3556US	medium5.3	2.11% (82nd)	—	kein Fix	2017-04-24	5 Versionen
CVE-2018-2804US	high7.4	2.00% (81st)	—	kein Fix	2018-04-19	6 Versionen
CVE-2017-10331US	medium5.3	1.98% (80th)	—	kein Fix	2017-10-19	6 Versionen
CVE-2017-10244US	medium5.3	1.98% (80th)	—	kein Fix	2017-08-08	5 Versionen
CVE-2017-10177US	high8.1	1.95% (80th)	—	kein Fix	2017-08-08	≤ 12.2.6
CVE-2018-2867US	medium5.3	1.94% (80th)	—	kein Fix	2018-04-19	6 Versionen
CVE-2018-2864US	medium5.3	1.94% (80th)	—	kein Fix	2018-04-19	6 Versionen
CVE-2018-3244US	medium5.3	1.94% (80th)	—	kein Fix	2018-10-17	6 Versionen
CVE-2018-2934US	medium5.3	1.94% (80th)	—	kein Fix	2018-07-18	≤ 12.1.3
CVE-2019-3027US	medium5.3	1.56% (75th)	—	kein Fix	2019-10-16	≤ 12.2.5-12.2.9
CVE-2020-14635US	medium5.3	1.21% (68th)	—	kein Fix	2020-07-15	≤ 12.2.5-12.2.9
CVE-2018-2635US	medium4.8	1.12% (66th)	—	kein Fix	2018-01-18	6 Versionen
CVE-2019-2761US	low3.7	1.10% (66th)	—	kein Fix	2019-07-23	2 Versionen
CVE-2019-2621US	medium4.7	1.04% (64th)	—	kein Fix	2019-04-23	7 Versionen
CVE-2021-2314US	medium5.5	0.99% (62nd)	—	kein Fix	2021-04-22	2 Versionen
CVE-2020-14554US	medium4.7	0.98% (62nd)	—	kein Fix	2020-07-15	2 Versionen
CVE-2020-14840US	medium4.3	0.98% (62nd)	—	kein Fix	2020-10-21	2 Versionen
CVE-2024-20915US	—	0.49% (42nd)	—	kein Fix	2024-02-17	≤ 12.2.3 ≤12.2.13
CVE-2018-2874US	medium4.3	0.49% (42nd)	—	kein Fix	2018-04-19	≤ 12.1.3
CVE-2023-21978US	—	0.38% (31st)	—	kein Fix	2023-04-18	≤ 12.2.3-12.2.11
CVE-2024-20929US	—	0.32% (25th)	—	kein Fix	2024-02-17	≤ 12.2.3 ≤12.2.13
CVE-2024-21128US	—	0.31% (24th)	—	kein Fix	2024-07-16	≤ 12.2.6 ≤12.2.13

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor9 CVEs
CWE-20Improper Input Validation6 CVEs
CWE-284Improper Access Control3 CVEs
CWE-287Improper Authentication3 CVEs
CWE-264CWE-2642 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)24 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan