Oracle Instant Messaging Server 脆弱性

タイムライン

バージョン

10.0.1.6.05
10.0.1.4.05
10.0.1.5.04
10.0.1.3.03
10.0.1.7.02

修復

Official Fix24
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined24

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent0
Network22

認証

Not Defined0
High1
Low3
None20

ユーザー操作

Not Defined0
Required0
None24

C3BM Index

去年

CVSSv3 Base

≤10
≤20
≤30
≤41
≤50
≤60
≤74
≤810
≤93
≤106

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤50
≤60
≤74
≤812
≤91
≤106

VulDB

≤10
≤20
≤30
≤41
≤50
≤60
≤74
≤89
≤94
≤106

NVD

≤10
≤20
≤30
≤41
≤50
≤60
≤74
≤89
≤92
≤107

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤41
≤50
≤60
≤71
≤82
≤92
≤105

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k0
<2k0
<5k0
<10k6
<25k12
<50k0
<100k6
≥100k0

本日のエクスプロイト

<1k11
<2k2
<5k5
<10k0
<25k6
<50k0
<100k0
≥100k0

闇ツールの市場規模

去年

🔴 CTI アクティビティ

Affected Versions (8): 10.0, 10.0.1, 10.0.1.2, 10.0.1.3, 10.0.1.4, 10.0.1.5, 10.0.1.6, 10.0.1.7

Link to Product Website: https://www.oracle.com

ソフトウェアタイプ: Cloud Software

公開済みBaseTemp脆弱性0day本日修復CTICVE
2024年01月16日7.57.3Oracle Communications Instant Messaging Server Installation 情報の漏洩$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-34981
2023年07月18日7.57.3Oracle Communications Instant Messaging Server DBPlugin サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-28709
2023年01月17日7.57.3Oracle Communications Instant Messaging Server DBPlugin サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-42003
2023年01月17日7.57.3Oracle Communications Instant Messaging Server DBPlugin 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-42252
2022年10月19日6.66.4Oracle Communications Instant Messaging Server Installation 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-44832
2022年10月19日7.06.8Oracle Communications Instant Messaging Server Installation 競合状態$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-23181
2022年10月19日7.57.3Oracle Communications Instant Messaging Server PresenceAPI サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-36518
2022年07月19日9.89.6Oracle Communications Instant Messaging Server XMPP Server SQLインジェクション$25k-$100k$5k-$25kNot DefinedOfficial Fix0.00CVE-2022-23305
2022年04月19日7.57.3Oracle Communications Instant Messaging Server DBPlugin サービス拒否$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-42340
2021年07月20日7.06.7Oracle Communications Instant Messaging Server Apache Tomcat 特権昇格$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-9484

14 非表示のエントリあり

エントリの検索キーワード: Oracle

Want to stay up to date on a daily basis?

Enable the mail alert feature now!