oracle communications billing and revenue management elastic charging engine

Name: oracle communications billing and revenue management elastic charging engine
Brand: oracle

ProduktUS

cpe:2.3:a:oracle:communications_billing_and_revenue_management_elastic_charging_engine:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

7critical19high3medium0low

aktualisiert 2026-10-23

Schwachstellen (31)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-39144US	high8.5OT kritisch	98.1% (100th)	KEV	kein Fix	2021-08-23	2 Versionen
CVE-2020-5398US	high7.5OT hoch	88.8% (100th)	Exploit	kein Fix	2020-01-17	2 Versionen
CVE-2021-21341US	high7.5	77.8% (100th)	Exploit	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-21345US	critical9.9	72.3% (99th)	Exploit	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-21349US	high8.6	46.8% (99th)	Exploit	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-39141US	high8.5	16.1% (97th)	Exploit	kein Fix	2021-08-23	2 Versionen
CVE-2021-29425US	medium4.8	10.5% (96th)	Exploit	kein Fix	2021-04-13	2 Versionen
CVE-2019-10219US	medium6.1	2.16% (82nd)	Exploit	kein Fix	2019-11-08	2 Versionen
CVE-2019-10173US	critical9.8	95.0% (100th)	—	kein Fix	2019-07-23	2 Versionen
CVE-2021-21351US	critical9.1	82.1% (100th)	—	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-21346US	critical9.8	76.4% (100th)	—	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-21344US	critical9.8	76.0% (100th)	—	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-21343US	high7.5	46.7% (99th)	—	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2019-10086US	high7.3	28.4% (98th)	—	kein Fix	2019-08-20	2 Versionen
CVE-2021-21350US	critical9.8	15.2% (97th)	—	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-21347US	critical9.8	14.3% (97th)	—	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-39146US	high8.5	14.3% (97th)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-21348US	high7.5	13.8% (97th)	—	kein Fix	2021-03-23	= 12.0.0.3.0
CVE-2021-39152US	high8.5	11.4% (96th)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39140US	medium6.3	5.92% (93rd)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39154US	high8.5	4.74% (92nd)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39151US	high8.5	4.74% (92nd)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39149US	high8.5	4.74% (92nd)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39148US	high8.5	4.74% (92nd)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39147US	high8.5	4.74% (92nd)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39139US	high8.8	4.54% (92nd)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39153US	high8.5	4.46% (91st)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39145US	high8.5	4.06% (91st)	—	kein Fix	2021-08-23	2 Versionen
CVE-2021-39150US	high8.5	3.44% (89th)	—	kein Fix	2021-08-23	2 Versionen
CVE-2023-21824US	—	0.21% (11th)	—	kein Fix	2023-01-18	12.0.0.3.0 → 12.0.0.7.0
CVE-2026-61053US	—	0.16% (5th)	—	kein Fix	2026-07-21	4 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data26 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type15 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE31 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan