oracle health sciences information manager

Name: oracle health sciences information manager
Brand: oracle

ProduktUS

cpe:2.3:a:oracle:health_sciences_information_manager:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical3high11medium1low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-45105US	medium5.9	100.0% (100th)	Exploit	kein Fix	2021-12-18	3.0.1 → 3.0.4
CVE-2018-1270US	critical9.8	77.5% (100th)	Exploit	kein Fix	2018-04-06	= 3.0
CVE-2021-29425US	medium4.8	10.5% (96th)	Exploit	kein Fix	2021-04-13	3.0.1 → 3.0.4
CVE-2020-9488US	low3.7	8.22% (95th)	Exploit	kein Fix	2020-04-27	= 3.0.1
CVE-2019-10219US	medium6.1	2.16% (82nd)	Exploit	kein Fix	2019-11-08	2 Versionen
CVE-2018-1275US	critical9.8	57.4% (99th)	—	kein Fix	2018-04-11	= 3.0
CVE-2018-1271US	medium5.9	34.4% (98th)	—	kein Fix	2018-04-06	= 3.0
CVE-2022-23437US	medium6.5	11.6% (96th)	—	kein Fix	2022-01-24	2 Versionen
CVE-2020-10683US	critical9.8	7.27% (94th)	—	kein Fix	2020-05-01	= 3.0.1
CVE-2016-0635US	high8.8	5.08% (92nd)	—	kein Fix	2016-07-21	3 Versionen
CVE-2018-1272US	high7.5	3.06% (88th)	—	kein Fix	2018-04-06	= 3.0
CVE-2018-1257US	medium6.5	3.02% (87th)	—	kein Fix	2018-05-11	= 3.0
CVE-2018-11039US	medium5.9	2.77% (86th)	—	kein Fix	2018-06-25	= 3.0
CVE-2021-36374US	medium5.5	2.63% (85th)	—	kein Fix	2021-07-14	2 Versionen
CVE-2019-17091US	medium6.1	2.47% (84th)	—	kein Fix	2019-10-02	= 3.0
CVE-2018-1258US	high8.8OT erhöht	2.46% (84th)	—	kein Fix	2018-05-11	= 3.0
CVE-2021-2351US	medium5.1OT erhöht	2.43% (84th)	—	kein Fix	2021-07-21	2 Versionen
CVE-2020-1945US	medium6.3	1.77% (78th)	—	kein Fix	2020-05-14	3.0 → 3.0.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-358Improperly Implemented Security Check for Standard2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency1 CVEs
CWE-285Improper Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.