CVE-2016-3437
mediumPriorität · verfolgen · 34EPSS 0.018 · 79. PerzentilEUUSEPSS · bewertet 2026-10-28
Unspecified vulnerability in the Oracle CRM Wireless component in Oracle E-Business Suite 12.1.3 allows remote attackers to affect confidentiality and integrity via vectors related to Person Address Page.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.3–8.2
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Keine CWE-Zuordnung erfasst.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- oracle crm technical foundation= 12.1.3nvdUScpe:2.3:a:oracle:crm_technical_foundation:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.htmlcnnvd
- http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.htmlenisa_euvd
- http://www.securitytracker.com/id/1035603enisa_euvd
- https://www.onapsis.com/research/security-advisories/oracle-e-business-suite-cross-site-scripting-xss-cve-2016-3437enisa_euvd
- http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.htmlVendor Advisorynvd
- http://www.securitytracker.com/id/1035603nvd
- https://www.onapsis.com/research/security-advisories/oracle-e-business-suite-cross-site-scripting-xss-cve-2016-3437nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan