oracle communications convergence

Name: oracle communications convergence
Brand: oracle

ProduktUS

cpe:2.3:a:oracle:communications_convergence:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical4high5medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-45105US	medium5.9	100.0% (100th)	Exploit	kein Fix	2021-12-18	2 Versionen
CVE-2021-29425US	medium4.8	10.5% (96th)	Exploit	kein Fix	2021-04-13	= 3.0.2.2.0
CVE-2020-28052US	high8.1	7.22% (94th)	Exploit	kein Fix	2020-12-18	= 3.0.2.2.0
CVE-2019-10219US	medium6.1	2.16% (82nd)	Exploit	kein Fix	2019-11-08	= 3.0.2.2.0
CVE-2019-10086US	high7.3	29.1% (98th)	—	kein Fix	2019-08-20	= 3.0.2.2.0
CVE-2019-17359US	high7.5	8.77% (95th)	—	kein Fix	2019-10-08	3.0.1.0 → 3.0.2.1
CVE-2018-1000613US	critical9.8	4.77% (92nd)	—	kein Fix	2018-07-09	= 3.0.2
CVE-2017-10031US	high7.2	1.62% (76th)	—	kein Fix	2017-08-08	2 Versionen
CVE-2018-2936US	medium6.1	1.42% (73rd)	—	kein Fix	2018-07-18	= 3.0.1
CVE-2023-21848US	—	0.63% (50th)	—	kein Fix	2023-01-18	= 3.0.3.1.0
CVE-2022-21338US	medium4.9	0.52% (44th)	—	kein Fix	2022-01-19	= 3.0.2.2.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')1 CVEs
CWE-670Always-Incorrect Control Flow Implementation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.