oracle communications application session controller

Name: oracle communications application session controller
Brand: oracle

ProduktUS

cpe:2.3:a:oracle:communications_application_session_controller:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical7high9medium1low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-8735US	critical9.8OT kritisch	90.3% (100th)	KEV	kein Fix	2017-04-06	2 Versionen
CVE-2020-11022US	medium6.1	99.2% (100th)	Exploit	kein Fix	2020-04-29	= 3.8m0
CVE-2018-11784US	medium4.3	97.7% (100th)	Exploit	kein Fix	2018-10-04	2 Versionen
CVE-2015-0235US	high10.0	94.6% (100th)	Exploit	3.7.1	2015-01-28	< 3.7.1
CVE-2019-11358US	medium6.1	86.8% (100th)	Exploit	kein Fix	2019-04-20	= 3.8m0
CVE-2013-2566US	medium5.9OT hoch	84.4% (100th)	Exploit	kein Fix	2013-03-15	3.0.0 → 3.9.1
CVE-2017-3730US	high7.5	55.3% (99th)	Exploit	kein Fix	2017-05-04	2 Versionen
CVE-2021-29425US	medium4.8	10.5% (96th)	Exploit	kein Fix	2021-04-13	= 3.9.0
CVE-2020-9488US	low3.7	8.22% (95th)	Exploit	kein Fix	2020-04-27	= 3.9m0p1
CVE-2020-28052US	high8.1	7.22% (94th)	Exploit	kein Fix	2020-12-18	= 3.9m0p3
CVE-2019-10219US	medium6.1	2.16% (82nd)	Exploit	kein Fix	2019-11-08	= 3.9.0
CVE-2015-2808US	medium5.0OT hoch	73.9% (99th)	—	kein Fix	2015-04-01	3.0.0 → 3.9.0
CVE-2020-11987US	high8.2	13.3% (96th)	—	kein Fix	2021-02-24	= 3.9m0p3
CVE-2019-17566US	high7.5	10.9% (96th)	—	kein Fix	2020-11-12	= 3.9m0p2
CVE-2020-10683US	critical9.8	7.27% (94th)	—	kein Fix	2020-05-01	= 3.9m0p1
CVE-2018-1000613US	critical9.8	4.77% (92nd)	—	kein Fix	2018-07-09	2 Versionen
CVE-2020-27216US	high7.0	4.35% (91st)	—	kein Fix	2020-10-23	= 3.9m0p2
CVE-2020-5258US	medium5.0	4.02% (91st)	—	kein Fix	2020-03-10	= 3.9.0
CVE-2018-1000180US	high7.5OT erhöht	3.42% (89th)	—	kein Fix	2018-06-05	2 Versionen
CVE-2021-2351US	medium5.1OT erhöht	2.43% (84th)	—	kein Fix	2021-07-21	= 3.9.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-131Incorrect Calculation of Buffer Size1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.