CVE-2014-4210
mediumPriorität · verfolgen · 43EPSS 0.382 · 99. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.0.2.0 and 10.3.6.0 allows remote attackers to affect confidentiality via vectors related to WLS - Web Services.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Keine CWE-Zuordnung erfasst.
Exploits (5)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- NoneNotNull/SSRFXCVE-2014-4210+Redis未授权访问PoC · poc_in_github
- ZorvithonLeo/Exploit-CVE-2014-4210-ZorvithonLeo/Exploit-CVE-2014-4210-PoC · poc_in_github
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (13)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.htmlcnnvd
- http://seclists.org/fulldisclosure/2014/Dec/23enisa_euvd
- http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.htmlenisa_euvd
- http://www.securityfocus.com/archive/1/534161/100/0/threadedenisa_euvd
- http://www.securityfocus.com/bid/68629enisa_euvd
- http://www.vmware.com/security/advisories/VMSA-2014-0012.htmlenisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/94554enisa_euvd
- http://seclists.org/fulldisclosure/2014/Dec/23nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan