oracle sql developer

Name: oracle sql developer
Brand: oracle

ProduktUS

cpe:2.3:a:oracle:sql_developer:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical3high3medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-45105US	medium5.9	100.0% (100th)	Exploit	21.4.2	2021-12-18	< 21.4.2
CVE-2022-34169US	high7.5	81.8% (100th)	Exploit	kein Fix	2022-07-19	—
CVE-2020-13956US	medium5.3	9.03% (95th)	—	20.4.1.407.0006	2020-12-02	2 Versionen
CVE-2022-37454US	critical9.8	7.41% (94th)	—	kein Fix	2022-10-21	—
CVE-2022-45061US	high7.5	2.67% (86th)	—	kein Fix	2022-11-09	—
CVE-2022-36033US	medium6.1	1.64% (76th)	—	kein Fix	2022-08-29	—
CVE-2022-42919US	high7.8OT erhöht	0.76% (55th)	—	kein Fix	2022-11-07	—
CVE-2020-14740US	low1.9	0.41% (35th)	—	kein Fix	2020-10-21	4 Versionen
CVE-2023-21969US	—	0.22% (13th)	—	23.1.0	2023-04-18	< 23.1.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-192Integer Coercion Error1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.