Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2022-21419 (GCVE-0-2022-21419)
Vulnerability from cvelistv5 – Published: 2022-04-19 20:37 – Updated: 2024-09-24 20:13- Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data.
| URL | Tags |
|---|---|
| https://www.oracle.com/security-alerts/cpuapr2022.html | x_refsource_MISC |
| Vendor | Product | Version | |
|---|---|---|---|
| Oracle Corporation | Business Intelligence Enterprise Edition |
Affected:
5.5.0.0.0
Affected: 5.9.0.0.0 |
{
"containers": {
"adp": [
{
"providerMetadata": {
"dateUpdated": "2024-08-03T02:38:56.284Z",
"orgId": "af854a3a-2127-422b-91ae-364da2661108",
"shortName": "CVE"
},
"references": [
{
"tags": [
"x_refsource_MISC",
"x_transferred"
],
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
}
],
"title": "CVE Program Container"
},
{
"metrics": [
{
"other": {
"content": {
"id": "CVE-2022-21419",
"options": [
{
"Exploitation": "none"
},
{
"Automatable": "no"
},
{
"Technical Impact": "partial"
}
],
"role": "CISA Coordinator",
"timestamp": "2024-09-24T17:43:35.434768Z",
"version": "2.0.3"
},
"type": "ssvc"
}
}
],
"providerMetadata": {
"dateUpdated": "2024-09-24T20:13:03.333Z",
"orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"shortName": "CISA-ADP"
},
"title": "CISA ADP Vulnrichment"
}
],
"cna": {
"affected": [
{
"product": "Business Intelligence Enterprise Edition",
"vendor": "Oracle Corporation",
"versions": [
{
"status": "affected",
"version": "5.5.0.0.0"
},
{
"status": "affected",
"version": "5.9.0.0.0"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)."
}
],
"metrics": [
{
"cvssV3_1": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "NONE",
"baseScore": 6.1,
"baseSeverity": "MEDIUM",
"confidentialityImpact": "LOW",
"integrityImpact": "LOW",
"privilegesRequired": "NONE",
"scope": "CHANGED",
"userInteraction": "REQUIRED",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
}
}
],
"problemTypes": [
{
"descriptions": [
{
"description": "Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data.",
"lang": "en",
"type": "text"
}
]
}
],
"providerMetadata": {
"dateUpdated": "2022-04-19T20:37:00.000Z",
"orgId": "43595867-4340-4103-b7a2-9a5208d29a85",
"shortName": "oracle"
},
"references": [
{
"tags": [
"x_refsource_MISC"
],
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
}
],
"x_legacyV4Record": {
"CVE_data_meta": {
"ASSIGNER": "secalert_us@oracle.com",
"ID": "CVE-2022-21419",
"STATE": "PUBLIC"
},
"affects": {
"vendor": {
"vendor_data": [
{
"product": {
"product_data": [
{
"product_name": "Business Intelligence Enterprise Edition",
"version": {
"version_data": [
{
"version_affected": "=",
"version_value": "5.5.0.0.0"
},
{
"version_affected": "=",
"version_value": "5.9.0.0.0"
}
]
}
}
]
},
"vendor_name": "Oracle Corporation"
}
]
}
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "eng",
"value": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)."
}
]
},
"impact": {
"cvss": {
"baseScore": "6.1",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
}
},
"problemtype": {
"problemtype_data": [
{
"description": [
{
"lang": "eng",
"value": "Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data."
}
]
}
]
},
"references": {
"reference_data": [
{
"name": "https://www.oracle.com/security-alerts/cpuapr2022.html",
"refsource": "MISC",
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
}
]
}
}
}
},
"cveMetadata": {
"assignerOrgId": "43595867-4340-4103-b7a2-9a5208d29a85",
"assignerShortName": "oracle",
"cveId": "CVE-2022-21419",
"datePublished": "2022-04-19T20:37:00.000Z",
"dateReserved": "2021-11-15T00:00:00.000Z",
"dateUpdated": "2024-09-24T20:13:03.333Z",
"state": "PUBLISHED"
},
"dataType": "CVE_RECORD",
"dataVersion": "5.1",
"vulnerability-lookup:meta": {
"epss": {
"cve": "CVE-2022-21419",
"date": "2026-05-17",
"epss": "0.008",
"percentile": "0.74252"
},
"fkie_nvd": {
"configurations": "[{\"nodes\": [{\"operator\": \"OR\", \"negate\": false, \"cpeMatch\": [{\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:oracle:business_intelligence:5.5.0.0.0:*:*:*:enterprise:*:*:*\", \"matchCriteriaId\": \"D40AD626-B23A-44A3-A6C0-1FFB4D647AE4\"}, {\"vulnerable\": true, \"criteria\": \"cpe:2.3:a:oracle:business_intelligence:5.9.0.0.0:*:*:*:enterprise:*:*:*\", \"matchCriteriaId\": \"B602F9E8-1580-436C-A26D-6E6F8121A583\"}]}]}]",
"descriptions": "[{\"lang\": \"en\", \"value\": \"Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).\"}, {\"lang\": \"es\", \"value\": \"Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Visual Analyzer). Las versiones afectadas son 5.5.0.0.0 y 5.9.0.0.0. Una vulnerabilidad explotable f\\u00e1cilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer Oracle Business Intelligence Enterprise Edition. Los ataques con \\u00e9xito requieren una interacci\\u00f3n humana de una persona que no sea el atacante y mientras la vulnerabilidad est\\u00e1 en Oracle Business Intelligence Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales (cambio de alcance). Los ataques con \\u00e9xito de esta vulnerabilidad pueden resultar en un acceso no autorizado de actualizaci\\u00f3n, inserci\\u00f3n o eliminaci\\u00f3n a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition, as\\u00ed como a un acceso no autorizado de lectura a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition. CVSS 3.1, Puntuaci\\u00f3n Base 6.1 (impactos en la Confidencialidad y la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)\"}]",
"id": "CVE-2022-21419",
"lastModified": "2024-11-21T06:44:39.467",
"metrics": "{\"cvssMetricV31\": [{\"source\": \"secalert_us@oracle.com\", \"type\": \"Secondary\", \"cvssData\": {\"version\": \"3.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N\", \"baseScore\": 6.1, \"baseSeverity\": \"MEDIUM\", \"attackVector\": \"NETWORK\", \"attackComplexity\": \"LOW\", \"privilegesRequired\": \"NONE\", \"userInteraction\": \"REQUIRED\", \"scope\": \"CHANGED\", \"confidentialityImpact\": \"LOW\", \"integrityImpact\": \"LOW\", \"availabilityImpact\": \"NONE\"}, \"exploitabilityScore\": 2.8, \"impactScore\": 2.7}], \"cvssMetricV2\": [{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"cvssData\": {\"version\": \"2.0\", \"vectorString\": \"AV:N/AC:M/Au:N/C:P/I:P/A:N\", \"baseScore\": 5.8, \"accessVector\": \"NETWORK\", \"accessComplexity\": \"MEDIUM\", \"authentication\": \"NONE\", \"confidentialityImpact\": \"PARTIAL\", \"integrityImpact\": \"PARTIAL\", \"availabilityImpact\": \"NONE\"}, \"baseSeverity\": \"MEDIUM\", \"exploitabilityScore\": 8.6, \"impactScore\": 4.9, \"acInsufInfo\": false, \"obtainAllPrivilege\": false, \"obtainUserPrivilege\": false, \"obtainOtherPrivilege\": false, \"userInteractionRequired\": true}]}",
"published": "2022-04-19T21:15:14.793",
"references": "[{\"url\": \"https://www.oracle.com/security-alerts/cpuapr2022.html\", \"source\": \"secalert_us@oracle.com\", \"tags\": [\"Vendor Advisory\"]}, {\"url\": \"https://www.oracle.com/security-alerts/cpuapr2022.html\", \"source\": \"af854a3a-2127-422b-91ae-364da2661108\", \"tags\": [\"Vendor Advisory\"]}]",
"sourceIdentifier": "secalert_us@oracle.com",
"vulnStatus": "Modified",
"weaknesses": "[{\"source\": \"nvd@nist.gov\", \"type\": \"Primary\", \"description\": [{\"lang\": \"en\", \"value\": \"NVD-CWE-noinfo\"}]}]"
},
"nvd": "{\"cve\":{\"id\":\"CVE-2022-21419\",\"sourceIdentifier\":\"secalert_us@oracle.com\",\"published\":\"2022-04-19T21:15:14.793\",\"lastModified\":\"2024-11-21T06:44:39.467\",\"vulnStatus\":\"Modified\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).\"},{\"lang\":\"es\",\"value\":\"Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Visual Analyzer). Las versiones afectadas son 5.5.0.0.0 y 5.9.0.0.0. Una vulnerabilidad explotable f\u00e1cilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer Oracle Business Intelligence Enterprise Edition. Los ataques con \u00e9xito requieren una interacci\u00f3n humana de una persona que no sea el atacante y mientras la vulnerabilidad est\u00e1 en Oracle Business Intelligence Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales (cambio de alcance). Los ataques con \u00e9xito de esta vulnerabilidad pueden resultar en un acceso no autorizado de actualizaci\u00f3n, inserci\u00f3n o eliminaci\u00f3n a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition, as\u00ed como a un acceso no autorizado de lectura a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition. CVSS 3.1, Puntuaci\u00f3n Base 6.1 (impactos en la Confidencialidad y la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"secalert_us@oracle.com\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N\",\"baseScore\":6.1,\"baseSeverity\":\"MEDIUM\",\"attackVector\":\"NETWORK\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"REQUIRED\",\"scope\":\"CHANGED\",\"confidentialityImpact\":\"LOW\",\"integrityImpact\":\"LOW\",\"availabilityImpact\":\"NONE\"},\"exploitabilityScore\":2.8,\"impactScore\":2.7}],\"cvssMetricV2\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"cvssData\":{\"version\":\"2.0\",\"vectorString\":\"AV:N/AC:M/Au:N/C:P/I:P/A:N\",\"baseScore\":5.8,\"accessVector\":\"NETWORK\",\"accessComplexity\":\"MEDIUM\",\"authentication\":\"NONE\",\"confidentialityImpact\":\"PARTIAL\",\"integrityImpact\":\"PARTIAL\",\"availabilityImpact\":\"NONE\"},\"baseSeverity\":\"MEDIUM\",\"exploitabilityScore\":8.6,\"impactScore\":4.9,\"acInsufInfo\":false,\"obtainAllPrivilege\":false,\"obtainUserPrivilege\":false,\"obtainOtherPrivilege\":false,\"userInteractionRequired\":true}]},\"weaknesses\":[{\"source\":\"nvd@nist.gov\",\"type\":\"Primary\",\"description\":[{\"lang\":\"en\",\"value\":\"NVD-CWE-noinfo\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:oracle:business_intelligence:5.5.0.0.0:*:*:*:enterprise:*:*:*\",\"matchCriteriaId\":\"D40AD626-B23A-44A3-A6C0-1FFB4D647AE4\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:oracle:business_intelligence:5.9.0.0.0:*:*:*:enterprise:*:*:*\",\"matchCriteriaId\":\"B602F9E8-1580-436C-A26D-6E6F8121A583\"}]}]}],\"references\":[{\"url\":\"https://www.oracle.com/security-alerts/cpuapr2022.html\",\"source\":\"secalert_us@oracle.com\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://www.oracle.com/security-alerts/cpuapr2022.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]}]}}",
"vulnrichment": {
"containers": "{\"adp\": [{\"title\": \"CVE Program Container\", \"references\": [{\"url\": \"https://www.oracle.com/security-alerts/cpuapr2022.html\", \"tags\": [\"x_refsource_MISC\", \"x_transferred\"]}], \"providerMetadata\": {\"orgId\": \"af854a3a-2127-422b-91ae-364da2661108\", \"shortName\": \"CVE\", \"dateUpdated\": \"2024-08-03T02:38:56.284Z\"}}, {\"title\": \"CISA ADP Vulnrichment\", \"metrics\": [{\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2022-21419\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"no\"}, {\"Technical Impact\": \"partial\"}], \"version\": \"2.0.3\", \"timestamp\": \"2024-09-24T17:43:35.434768Z\"}}}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2024-09-24T17:46:04.978Z\"}}], \"cna\": {\"metrics\": [{\"cvssV3_1\": {\"scope\": \"CHANGED\", \"version\": \"3.1\", \"baseScore\": 6.1, \"attackVector\": \"NETWORK\", \"baseSeverity\": \"MEDIUM\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N\", \"integrityImpact\": \"LOW\", \"userInteraction\": \"REQUIRED\", \"attackComplexity\": \"LOW\", \"availabilityImpact\": \"NONE\", \"privilegesRequired\": \"NONE\", \"confidentialityImpact\": \"LOW\"}}], \"affected\": [{\"vendor\": \"Oracle Corporation\", \"product\": \"Business Intelligence Enterprise Edition\", \"versions\": [{\"status\": \"affected\", \"version\": \"5.5.0.0.0\"}, {\"status\": \"affected\", \"version\": \"5.9.0.0.0\"}]}], \"references\": [{\"url\": \"https://www.oracle.com/security-alerts/cpuapr2022.html\", \"tags\": [\"x_refsource_MISC\"]}], \"descriptions\": [{\"lang\": \"en\", \"value\": \"Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"text\", \"description\": \"Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data.\"}]}], \"providerMetadata\": {\"orgId\": \"43595867-4340-4103-b7a2-9a5208d29a85\", \"shortName\": \"oracle\", \"dateUpdated\": \"2022-04-19T20:37:00.000Z\"}, \"x_legacyV4Record\": {\"impact\": {\"cvss\": {\"version\": \"3.1\", \"baseScore\": \"6.1\", \"vectorString\": \"CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N\"}}, \"affects\": {\"vendor\": {\"vendor_data\": [{\"product\": {\"product_data\": [{\"version\": {\"version_data\": [{\"version_value\": \"5.5.0.0.0\", \"version_affected\": \"=\"}, {\"version_value\": \"5.9.0.0.0\", \"version_affected\": \"=\"}]}, \"product_name\": \"Business Intelligence Enterprise Edition\"}]}, \"vendor_name\": \"Oracle Corporation\"}]}}, \"data_type\": \"CVE\", \"references\": {\"reference_data\": [{\"url\": \"https://www.oracle.com/security-alerts/cpuapr2022.html\", \"name\": \"https://www.oracle.com/security-alerts/cpuapr2022.html\", \"refsource\": \"MISC\"}]}, \"data_format\": \"MITRE\", \"description\": {\"description_data\": [{\"lang\": \"eng\", \"value\": \"Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).\"}]}, \"problemtype\": {\"problemtype_data\": [{\"description\": [{\"lang\": \"eng\", \"value\": \"Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data.\"}]}]}, \"data_version\": \"4.0\", \"CVE_data_meta\": {\"ID\": \"CVE-2022-21419\", \"STATE\": \"PUBLIC\", \"ASSIGNER\": \"secalert_us@oracle.com\"}}}}",
"cveMetadata": "{\"cveId\": \"CVE-2022-21419\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2024-09-24T20:13:03.333Z\", \"dateReserved\": \"2021-11-15T00:00:00.000Z\", \"assignerOrgId\": \"43595867-4340-4103-b7a2-9a5208d29a85\", \"datePublished\": \"2022-04-19T20:37:00.000Z\", \"assignerShortName\": \"oracle\"}",
"dataType": "CVE_RECORD",
"dataVersion": "5.1"
}
}
}
GSD-2022-21419
Vulnerability from gsd - Updated: 2023-12-13 01:19{
"GSD": {
"alias": "CVE-2022-21419",
"description": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).",
"id": "GSD-2022-21419"
},
"gsd": {
"metadata": {
"exploitCode": "unknown",
"remediation": "unknown",
"reportConfidence": "confirmed",
"type": "vulnerability"
},
"osvSchema": {
"aliases": [
"CVE-2022-21419"
],
"details": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).",
"id": "GSD-2022-21419",
"modified": "2023-12-13T01:19:14.496103Z",
"schema_version": "1.4.0"
}
},
"namespaces": {
"cve.org": {
"CVE_data_meta": {
"ASSIGNER": "secalert_us@oracle.com",
"ID": "CVE-2022-21419",
"STATE": "PUBLIC"
},
"affects": {
"vendor": {
"vendor_data": [
{
"product": {
"product_data": [
{
"product_name": "Business Intelligence Enterprise Edition",
"version": {
"version_data": [
{
"version_affected": "=",
"version_value": "5.5.0.0.0"
},
{
"version_affected": "=",
"version_value": "5.9.0.0.0"
}
]
}
}
]
},
"vendor_name": "Oracle Corporation"
}
]
}
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "eng",
"value": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)."
}
]
},
"impact": {
"cvss": {
"baseScore": "6.1",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
}
},
"problemtype": {
"problemtype_data": [
{
"description": [
{
"lang": "eng",
"value": "Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data."
}
]
}
]
},
"references": {
"reference_data": [
{
"name": "https://www.oracle.com/security-alerts/cpuapr2022.html",
"refsource": "MISC",
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
}
]
}
},
"nvd.nist.gov": {
"configurations": {
"CVE_data_version": "4.0",
"nodes": [
{
"children": [],
"cpe_match": [
{
"cpe23Uri": "cpe:2.3:a:oracle:business_intelligence:5.5.0.0.0:*:*:*:enterprise:*:*:*",
"cpe_name": [],
"vulnerable": true
},
{
"cpe23Uri": "cpe:2.3:a:oracle:business_intelligence:5.9.0.0.0:*:*:*:enterprise:*:*:*",
"cpe_name": [],
"vulnerable": true
}
],
"operator": "OR"
}
]
},
"cve": {
"CVE_data_meta": {
"ASSIGNER": "secalert_us@oracle.com",
"ID": "CVE-2022-21419"
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "en",
"value": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)."
}
]
},
"problemtype": {
"problemtype_data": [
{
"description": [
{
"lang": "en",
"value": "NVD-CWE-noinfo"
}
]
}
]
},
"references": {
"reference_data": [
{
"name": "https://www.oracle.com/security-alerts/cpuapr2022.html",
"refsource": "MISC",
"tags": [
"Vendor Advisory"
],
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
}
]
}
},
"impact": {
"baseMetricV2": {
"acInsufInfo": false,
"cvssV2": {
"accessComplexity": "MEDIUM",
"accessVector": "NETWORK",
"authentication": "NONE",
"availabilityImpact": "NONE",
"baseScore": 5.8,
"confidentialityImpact": "PARTIAL",
"integrityImpact": "PARTIAL",
"vectorString": "AV:N/AC:M/Au:N/C:P/I:P/A:N",
"version": "2.0"
},
"exploitabilityScore": 8.6,
"impactScore": 4.9,
"obtainAllPrivilege": false,
"obtainOtherPrivilege": false,
"obtainUserPrivilege": false,
"severity": "MEDIUM",
"userInteractionRequired": true
},
"baseMetricV3": {
"cvssV3": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "NONE",
"baseScore": 6.1,
"baseSeverity": "MEDIUM",
"confidentialityImpact": "LOW",
"integrityImpact": "LOW",
"privilegesRequired": "NONE",
"scope": "CHANGED",
"userInteraction": "REQUIRED",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"exploitabilityScore": 2.8,
"impactScore": 2.7
}
},
"lastModifiedDate": "2022-04-27T17:57Z",
"publishedDate": "2022-04-19T21:15Z"
}
}
}
GHSA-5795-62GV-9V46
Vulnerability from github – Published: 2022-04-20 00:00 – Updated: 2022-04-20 00:00Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
{
"affected": [],
"aliases": [
"CVE-2022-21419"
],
"database_specific": {
"cwe_ids": [],
"github_reviewed": false,
"github_reviewed_at": null,
"nvd_published_at": "2022-04-19T21:15:00Z",
"severity": "MODERATE"
},
"details": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).",
"id": "GHSA-5795-62gv-9v46",
"modified": "2022-04-20T00:00:29Z",
"published": "2022-04-20T00:00:29Z",
"references": [
{
"type": "ADVISORY",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2022-21419"
},
{
"type": "WEB",
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
}
],
"schema_version": "1.4.0",
"severity": [
{
"score": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"type": "CVSS_V3"
}
]
}
FKIE_CVE-2022-21419
Vulnerability from fkie_nvd - Published: 2022-04-19 21:15 - Updated: 2024-11-21 06:44| Vendor | Product | Version | |
|---|---|---|---|
| oracle | business_intelligence | 5.5.0.0.0 | |
| oracle | business_intelligence | 5.9.0.0.0 |
{
"configurations": [
{
"nodes": [
{
"cpeMatch": [
{
"criteria": "cpe:2.3:a:oracle:business_intelligence:5.5.0.0.0:*:*:*:enterprise:*:*:*",
"matchCriteriaId": "D40AD626-B23A-44A3-A6C0-1FFB4D647AE4",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:oracle:business_intelligence:5.9.0.0.0:*:*:*:enterprise:*:*:*",
"matchCriteriaId": "B602F9E8-1580-436C-A26D-6E6F8121A583",
"vulnerable": true
}
],
"negate": false,
"operator": "OR"
}
]
}
],
"cveTags": [],
"descriptions": [
{
"lang": "en",
"value": "Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Visual Analyzer). Supported versions that are affected are 5.5.0.0.0 and 5.9.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)."
},
{
"lang": "es",
"value": "Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Visual Analyzer). Las versiones afectadas son 5.5.0.0.0 y 5.9.0.0.0. Una vulnerabilidad explotable f\u00e1cilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer Oracle Business Intelligence Enterprise Edition. Los ataques con \u00e9xito requieren una interacci\u00f3n humana de una persona que no sea el atacante y mientras la vulnerabilidad est\u00e1 en Oracle Business Intelligence Enterprise Edition, los ataques pueden afectar significativamente a productos adicionales (cambio de alcance). Los ataques con \u00e9xito de esta vulnerabilidad pueden resultar en un acceso no autorizado de actualizaci\u00f3n, inserci\u00f3n o eliminaci\u00f3n a algunos de los datos accesibles de Oracle Business Intelligence Enterprise Edition, as\u00ed como a un acceso no autorizado de lectura a un subconjunto de datos accesibles de Oracle Business Intelligence Enterprise Edition. CVSS 3.1, Puntuaci\u00f3n Base 6.1 (impactos en la Confidencialidad y la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)"
}
],
"id": "CVE-2022-21419",
"lastModified": "2024-11-21T06:44:39.467",
"metrics": {
"cvssMetricV2": [
{
"acInsufInfo": false,
"baseSeverity": "MEDIUM",
"cvssData": {
"accessComplexity": "MEDIUM",
"accessVector": "NETWORK",
"authentication": "NONE",
"availabilityImpact": "NONE",
"baseScore": 5.8,
"confidentialityImpact": "PARTIAL",
"integrityImpact": "PARTIAL",
"vectorString": "AV:N/AC:M/Au:N/C:P/I:P/A:N",
"version": "2.0"
},
"exploitabilityScore": 8.6,
"impactScore": 4.9,
"obtainAllPrivilege": false,
"obtainOtherPrivilege": false,
"obtainUserPrivilege": false,
"source": "nvd@nist.gov",
"type": "Primary",
"userInteractionRequired": true
}
],
"cvssMetricV31": [
{
"cvssData": {
"attackComplexity": "LOW",
"attackVector": "NETWORK",
"availabilityImpact": "NONE",
"baseScore": 6.1,
"baseSeverity": "MEDIUM",
"confidentialityImpact": "LOW",
"integrityImpact": "LOW",
"privilegesRequired": "NONE",
"scope": "CHANGED",
"userInteraction": "REQUIRED",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"version": "3.1"
},
"exploitabilityScore": 2.8,
"impactScore": 2.7,
"source": "secalert_us@oracle.com",
"type": "Secondary"
}
]
},
"published": "2022-04-19T21:15:14.793",
"references": [
{
"source": "secalert_us@oracle.com",
"tags": [
"Vendor Advisory"
],
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
},
{
"source": "af854a3a-2127-422b-91ae-364da2661108",
"tags": [
"Vendor Advisory"
],
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html"
}
],
"sourceIdentifier": "secalert_us@oracle.com",
"vulnStatus": "Modified",
"weaknesses": [
{
"description": [
{
"lang": "en",
"value": "NVD-CWE-noinfo"
}
],
"source": "nvd@nist.gov",
"type": "Primary"
}
]
}
WID-SEC-W-2024-2180
Vulnerability from csaf_certbund - Published: 2022-04-19 22:00 - Updated: 2024-09-18 22:00In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrität und Verfügbarkeit gefährden. Für die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle veröffentlicht keine weiteren Details zu diesen Schwachstellen (außer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadenshöhe ausschließlich auf Basis der CVSS Impact Matrix. Der Maximalwert für diese Produkte ist "HIGH" für "Confidentiality", "Integrity" und "Availability" über alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert "HOCH" für die Schadenshöhe.
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware 12.2.1.3.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.3.0
|
12.2.1.3.0 | |
|
Oracle Fusion Middleware 2.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.4.0
|
2.4.0 | |
|
Oracle Fusion Middleware 5.5.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.5.0.0.0
|
5.5.0.0.0 | |
|
Oracle Fusion Middleware 1.4.7
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.7
|
1.4.7 | |
|
Oracle Fusion Middleware 8.5.5
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:8.5.5
|
8.5.5 | |
|
Oracle Fusion Middleware 12.2.2.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.2.0.0
|
12.2.2.0.0 | |
|
Oracle Fusion Middleware 1.4.10
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:1.4.10
|
1.4.10 | |
|
Oracle Fusion Middleware 9.1.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:9.1.0
|
9.1.0 | |
|
Oracle Fusion Middleware 11.1.1.5.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:11.1.1.5.0
|
11.1.1.5.0 | |
|
Oracle Fusion Middleware 2.2.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:2.2.0
|
2.2.0 | |
|
Oracle Fusion Middleware 12.2.1.4.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:12.2.1.4.0
|
12.2.1.4.0 | |
|
Oracle Fusion Middleware 5.9.0.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:5.9.0.0.0
|
5.9.0.0.0 | |
|
Oracle Fusion Middleware 14.1.1.0.0
Oracle / Fusion Middleware
|
cpe:/a:oracle:fusion_middleware:14.1.1.0.0
|
14.1.1.0.0 |
| Product | Identifier | Version | Remediation |
|---|---|---|---|
|
Oracle Fusion Middleware <=RC1
Oracle / Fusion Middleware
|
<=RC1 |
{
"document": {
"aggregate_severity": {
"text": "kritisch"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Oracle Fusion Middleware b\u00fcndelt mehrere Produkte zur Erstellung, Betrieb und Management von intelligenten Business Anwendungen.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit zu gef\u00e4hrden.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Linux\n- UNIX\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-2180 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2024-2180.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-2180 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2180"
},
{
"category": "external",
"summary": "Oracle Critical Patch Update April 2022 - Appendix Oracle Fusion Middleware vom 2022-04-19",
"url": "https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixFMW"
},
{
"category": "external",
"summary": "CISA Known Exploited Vulnerabilities Catalog vom 2024-09-18",
"url": "https://www.cisa.gov/news-events/alerts/2024/09/18/cisa-adds-five-known-exploited-vulnerabilities-catalog"
}
],
"source_lang": "en-US",
"title": "Oracle Fusion Middleware: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-09-18T22:00:00.000+00:00",
"generator": {
"date": "2024-09-19T08:06:58.739+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.8"
}
},
"id": "WID-SEC-W-2024-2180",
"initial_release_date": "2022-04-19T22:00:00.000+00:00",
"revision_history": [
{
"date": "2022-04-19T22:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2024-09-18T22:00:00.000+00:00",
"number": "2",
"summary": "Aktive Ausnutzung gemeldet"
}
],
"status": "final",
"version": "2"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version",
"name": "11.1.1.5.0",
"product": {
"name": "Oracle Fusion Middleware 11.1.1.5.0",
"product_id": "150102",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:11.1.1.5.0"
}
}
},
{
"category": "product_version",
"name": "12.2.1.3.0",
"product": {
"name": "Oracle Fusion Middleware 12.2.1.3.0",
"product_id": "618028",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:12.2.1.3.0"
}
}
},
{
"category": "product_version",
"name": "12.2.1.4.0",
"product": {
"name": "Oracle Fusion Middleware 12.2.1.4.0",
"product_id": "751674",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:12.2.1.4.0"
}
}
},
{
"category": "product_version",
"name": "14.1.1.0.0",
"product": {
"name": "Oracle Fusion Middleware 14.1.1.0.0",
"product_id": "829576",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:14.1.1.0.0"
}
}
},
{
"category": "product_version",
"name": "5.5.0.0.0",
"product": {
"name": "Oracle Fusion Middleware 5.5.0.0.0",
"product_id": "T018990",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:5.5.0.0.0"
}
}
},
{
"category": "product_version",
"name": "8.5.5",
"product": {
"name": "Oracle Fusion Middleware 8.5.5",
"product_id": "T018991",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:8.5.5"
}
}
},
{
"category": "product_version",
"name": "5.9.0.0.0",
"product": {
"name": "Oracle Fusion Middleware 5.9.0.0.0",
"product_id": "T021683",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:5.9.0.0.0"
}
}
},
{
"category": "product_version",
"name": "12.2.2.0.0",
"product": {
"name": "Oracle Fusion Middleware 12.2.2.0.0",
"product_id": "T022845",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:12.2.2.0.0"
}
}
},
{
"category": "product_version",
"name": "1.4.10",
"product": {
"name": "Oracle Fusion Middleware 1.4.10",
"product_id": "T022846",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:1.4.10"
}
}
},
{
"category": "product_version",
"name": "9.1.0",
"product": {
"name": "Oracle Fusion Middleware 9.1.0",
"product_id": "T022847",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:9.1.0"
}
}
},
{
"category": "product_version",
"name": "2.4.0",
"product": {
"name": "Oracle Fusion Middleware 2.4.0",
"product_id": "T022848",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:2.4.0"
}
}
},
{
"category": "product_version",
"name": "1.4.7",
"product": {
"name": "Oracle Fusion Middleware 1.4.7",
"product_id": "T022849",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:1.4.7"
}
}
},
{
"category": "product_version",
"name": "2.2.0",
"product": {
"name": "Oracle Fusion Middleware 2.2.0",
"product_id": "T022850",
"product_identification_helper": {
"cpe": "cpe:/a:oracle:fusion_middleware:2.2.0"
}
}
},
{
"category": "product_version_range",
"name": "\u003c=RC1",
"product": {
"name": "Oracle Fusion Middleware \u003c=RC1",
"product_id": "T022915"
}
},
{
"category": "product_version_range",
"name": "\u003c=RC1",
"product": {
"name": "Oracle Fusion Middleware \u003c=RC1",
"product_id": "T022915-fixed"
}
}
],
"category": "product_name",
"name": "Fusion Middleware"
}
],
"category": "vendor",
"name": "Oracle"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2018-11212",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2018-11212"
},
{
"cve": "CVE-2019-0227",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2019-0227"
},
{
"cve": "CVE-2020-17521",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2020-17521"
},
{
"cve": "CVE-2020-24977",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2020-24977"
},
{
"cve": "CVE-2020-25649",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2020-25649"
},
{
"cve": "CVE-2020-7226",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2020-7226"
},
{
"cve": "CVE-2020-8908",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2020-8908"
},
{
"cve": "CVE-2021-22901",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-22901"
},
{
"cve": "CVE-2021-28170",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-28170"
},
{
"cve": "CVE-2021-28657",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-28657"
},
{
"cve": "CVE-2021-29425",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-29425"
},
{
"cve": "CVE-2021-30129",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-30129"
},
{
"cve": "CVE-2021-31812",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-31812"
},
{
"cve": "CVE-2021-33037",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-33037"
},
{
"cve": "CVE-2021-36090",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-36090"
},
{
"cve": "CVE-2021-37137",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-37137"
},
{
"cve": "CVE-2021-37714",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-37714"
},
{
"cve": "CVE-2021-39275",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-39275"
},
{
"cve": "CVE-2021-40690",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-40690"
},
{
"cve": "CVE-2021-41165",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-41165"
},
{
"cve": "CVE-2021-41184",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-41184"
},
{
"cve": "CVE-2021-43797",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-43797"
},
{
"cve": "CVE-2021-44224",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-44224"
},
{
"cve": "CVE-2021-44832",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2021-44832"
},
{
"cve": "CVE-2022-21404",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21404"
},
{
"cve": "CVE-2022-21419",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21419"
},
{
"cve": "CVE-2022-21420",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21420"
},
{
"cve": "CVE-2022-21421",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21421"
},
{
"cve": "CVE-2022-21441",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21441"
},
{
"cve": "CVE-2022-21445",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21445"
},
{
"cve": "CVE-2022-21448",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21448"
},
{
"cve": "CVE-2022-21453",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21453"
},
{
"cve": "CVE-2022-21492",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21492"
},
{
"cve": "CVE-2022-21497",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-21497"
},
{
"cve": "CVE-2022-23305",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-23305"
},
{
"cve": "CVE-2022-23437",
"notes": [
{
"category": "description",
"text": "In Oracle Fusion Middleware existieren mehrere Schwachstellen. Durch Ausnutzung dieser Schwachstellen kann ein entfernter, anonymer oder lokaler Angreifer die Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit gef\u00e4hrden. F\u00fcr die Ausnutzung einiger dieser Schwachstellen ist keine Benutzerinteraktion notwendig. Oracle ver\u00f6ffentlicht keine weiteren Details zu diesen Schwachstellen (au\u00dfer der Information in der Risiko Matrix im Oracle Advisory zum Critical Patch Update, siehe Link unten in diesem Advisory). Aufgrund der knappen Informationslage erfolgt die Bewertung der Schadensh\u00f6he ausschlie\u00dflich auf Basis der CVSS Impact Matrix. Der Maximalwert f\u00fcr diese Produkte ist \"HIGH\" f\u00fcr \"Confidentiality\", \"Integrity\" und \"Availability\" \u00fcber alle Schwachstellen aggregiert und bewirkt damit eine Bewertung mit dem Wert \"HOCH\" f\u00fcr die Schadensh\u00f6he."
}
],
"product_status": {
"known_affected": [
"618028",
"T022848",
"T018990",
"T022849",
"T018991",
"T022845",
"T022846",
"T022847",
"150102",
"T022850",
"751674",
"T021683",
"829576"
],
"last_affected": [
"T022915"
]
},
"release_date": "2022-04-19T22:00:00.000+00:00",
"title": "CVE-2022-23437"
}
]
}
BDU:2022-02841
Vulnerability from fstec - Published: 19.04.2022{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:N",
"CVSS 3.0": "AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N",
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "Oracle Corp.",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "5.5.0.0.0 (Business Intelligence Enterprise Edition), 5.9.0.0.0 (Business Intelligence Enterprise Edition)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u0439 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044f:\nhttps://www.oracle.com/security-alerts/cpuapr2022.html",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "19.04.2022",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "11.05.2022",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "11.05.2022",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2022-02841",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2022-21419",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u0434\u0430",
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Business Intelligence Enterprise Edition",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Visual Analyzer \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Oracle Business Intelligence Enterprise Edition, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430 \u0447\u0442\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u043b\u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0427\u0442\u0435\u043d\u0438\u0435 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u0430\u043c\u0438 \u0431\u0443\u0444\u0435\u0440\u0430 (CWE-125)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430 Visual Analyzer \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Oracle Business Intelligence Enterprise Edition \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441\u043e \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043d\u0438\u0435\u043c \u0434\u0430\u043d\u043d\u044b\u0445 \u0437\u0430 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u043c\u0438 \u0437\u0430\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442\u044c \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044e, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u043c\u0443 \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043d\u0430 \u0447\u0442\u0435\u043d\u0438\u0435 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u043b\u0438 \u043c\u043e\u0434\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0417\u043b\u043e\u0443\u043f\u043e\u0442\u0440\u0435\u0431\u043b\u0435\u043d\u0438\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u043e\u043c",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "https://nvd.nist.gov/vuln/detail/CVE-2022-21419\nhttps://www.oracle.com/security-alerts/cpuapr2022.html",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041f\u041e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438/\u041f\u041e \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e-\u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-125",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,4)\n\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 3.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,1)"
}
Sightings
| Author | Source | Type | Date | Other |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.