oracle vm server

Name: oracle vm server
Brand: oracle

ProduktUS

cpe:2.3:a:oracle:vm_server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical4high6medium0low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-5477US	high7.8OT kritisch	99.6% (100th)	KEV	kein Fix	2015-07-29	= 3.2
CVE-2015-3195US	medium5.3	38.7% (99th)	Exploit	kein Fix	2015-12-06	= 3.2
CVE-2016-5696US	medium4.8	14.5% (97th)	Exploit	kein Fix	2016-08-06	2 Versionen
CVE-2016-3627US	high7.5	7.03% (94th)	Exploit	kein Fix	2016-05-17	2 Versionen
CVE-2015-8668US	critical9.8	13.7% (96th)	—	kein Fix	2016-01-08	2 Versionen
CVE-2013-0791US	medium5.0	5.21% (92nd)	—	kein Fix	2013-04-03	= 3.2
CVE-2014-1491US	medium4.3	4.60% (92nd)	—	kein Fix	2014-02-06	= 3.2
CVE-2014-1490US	high9.3	3.90% (90th)	—	kein Fix	2014-02-06	= 3.2
CVE-2013-1620US	medium4.3	3.72% (90th)	—	kein Fix	2013-02-08	= 3.2
CVE-2016-3710US	high8.8	0.92% (60th)	—	kein Fix	2016-05-11	3 Versionen
CVE-2016-6198US	medium5.5	0.64% (50th)	—	kein Fix	2016-08-06	= 3.4
CVE-2023-22024US	—	0.18% (7th)	—	kein Fix	2023-09-20	= 3.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-203Observable Discrepancy2 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-19CWE-191 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.