oracle communications instant messaging server

ProduktUS

cpe:2.3:a:oracle:communications_instant_messaging_server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
14critical38high5medium0low
aktualisiert 2026-10-28
01

Schwachstellen (57)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-12617UShigh8.1OT kritischKEV
CVE-2020-1938UScritical9.8OT kritischKEV
CVE-2016-8735UScritical9.8OT kritischKEV
CVE-2017-5645UScritical9.8Exploit
CVE-2020-13935UShigh7.5Exploit
CVE-2022-23305UScritical9.8Exploit
CVE-2020-9484UShigh7.0Exploit
CVE-2017-7525UScritical9.8Exploit
CVE-2020-17527UShigh7.5Exploit
CVE-2018-7489UScritical9.8Exploit
CVE-2020-9548UScritical9.8Exploit
CVE-2020-9547UScritical9.8Exploit
CVE-2020-36179UShigh8.1Exploit
CVE-2019-14439UShigh7.5Exploit
CVE-2020-36188UShigh8.1Exploit
CVE-2020-36184UShigh8.1Exploit
CVE-2020-10673UShigh8.8Exploit
CVE-2020-24616UShigh8.1Exploit
CVE-2020-24750UShigh8.1Exploit
CVE-2020-11113UShigh8.8Exploit
CVE-2020-14195UShigh8.1Exploit
CVE-2020-36180UShigh8.1Exploit
CVE-2019-10219USmedium6.1Exploit
CVE-2021-33037USmedium5.3—
CVE-2020-13934UShigh7.5—
CVE-2022-23302UShigh8.8—
CVE-2022-23307UShigh8.8—
CVE-2021-25122UShigh7.5—
CVE-2020-25649UShigh7.5—
CVE-2018-14718UScritical9.8—
CVE-2021-25329UShigh7.0—
CVE-2020-1935USmedium4.8—
CVE-2019-17569USmedium4.8—
CVE-2019-20330UScritical9.8—
CVE-2017-15095UScritical9.8—
CVE-2019-14379UScritical9.8—
CVE-2020-35491UShigh8.1—
CVE-2020-35490UShigh8.1—
CVE-2021-37136UShigh7.5—
CVE-2020-11620UShigh8.1—
CVE-2018-11307UScritical9.8—
CVE-2020-36183UShigh8.1—
CVE-2020-9546UScritical9.8—
CVE-2020-14061UShigh8.1—
CVE-2020-36187UShigh8.1—
CVE-2020-36186UShigh8.1—
CVE-2020-36185UShigh8.1—
CVE-2020-36182UShigh8.1—
CVE-2020-36181UShigh8.1—
CVE-2020-36189UShigh8.1—
50 von 57 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-502Deserialization of Untrusted Data42 CVEs
  • CWE-96Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection')5 CVEs
  • CWE-20Improper Input Validation4 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')4 CVEs
  • CWE-184Incomplete List of Disallowed Inputs3 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
  • CWE-400Uncontrolled Resource Consumption3 CVEs
  • CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan