Oracle Http Server Vulnerabilidades

Curso de tempo

Ano passado

Versão

12.2.1.4.041
12.2.1.3.025
11.1.1.7.023
12.1.2.015
11.1.1.9.013

Medidas

Official Fix109
Temporary Fix0
Workaround1
Unavailable0
Not Defined6

Explorabilidade

High6
Functional0
Proof-of-Concept24
Unproven8
Not Defined78

Tipo de acesso

Not Defined0
Physical0
Local10
Adjacent0
Network106

Autenticação

Not Defined0
High1
Low10
None105

Actividade do utilizador

Not Defined0
Required19
None97

C3BM Index

Ano passado

CVSSv3 Base

≤10
≤20
≤30
≤48
≤510
≤645
≤710
≤823
≤94
≤1016

CVSSv3 Temp

≤10
≤20
≤31
≤410
≤523
≤632
≤716
≤815
≤98
≤1011

VulDB

≤10
≤20
≤30
≤49
≤59
≤645
≤711
≤823
≤93
≤1016

NVD

≤10
≤20
≤30
≤42
≤50
≤610
≤77
≤814
≤94
≤1013

CNA

≤10
≤20
≤30
≤41
≤50
≤63
≤71
≤82
≤90
≤101

Fabricante

≤10
≤20
≤30
≤41
≤50
≤66
≤72
≤84
≤91
≤101

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Explorar 0 dia

<1k0
<2k0
<5k1
<10k47
<25k46
<50k9
<100k10
≥100k3

Explorar hoje

<1k84
<2k11
<5k8
<10k2
<25k10
<50k1
<100k0
≥100k0

Explorar o volume do mercado

Ano passado

🔴 CTI Actividades

Affected Versions (18): 1.3.22, 2.1, 2.2.9, 9.2.0.7, 9.2.0.8, 10.1.3.5, 11.1.1.5, 11.1.1.6, 11.1.1.7, 11.1.1.9, 11.1.2.1, 12.1.2, 12.1.3, 12.2.1.1, 12.2.1.2, 12.2.1.3, 12.2.1.4, 12.2.1.5

Link to Product Website: https://www.oracle.com

Tipo de software: Web Server

Publicado emBaseTempVulnerabilidade0dayHojeExpMasCTICVE
17/04/20245.35.2Oracle HTTP Server Web Listener Divulgação de Informação$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2024-20991
16/01/20245.35.2Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2023-3817
16/01/20249.89.6Oracle HTTP Server Third Party Excesso de tampão$25k-$100k$5k-$25kNot DefinedOfficial Fix0.04CVE-2023-38545
17/10/20235.35.2Oracle HTTP Server SSL Module direitos alargados$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2022-37436
17/10/20236.56.3Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-28484
17/10/20236.56.2Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-2650
17/10/20237.57.3Oracle HTTP Server Web Listener Divulgação de Informação$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2023-22019
18/07/20237.57.3Oracle HTTP Server Thirdparty Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2022-43680
18/07/20239.18.9Oracle HTTP Server SSL Module Encriptação fraca$25k-$100k$5k-$25kNot DefinedOfficial Fix0.03CVE-2023-23914
18/07/20239.89.6Oracle HTTP Server SSL Module direitos alargados$25k-$100k$25k-$100kNot DefinedOfficial Fix0.02CVE-2023-25690
18/04/20237.57.3Oracle HTTP Server SSL Module Divulgação de Informação$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2022-43551
18/04/20237.57.3Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-34798
18/04/20237.87.6Oracle HTTP Server SSL Module XML External Entity$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-40304
18/04/20239.89.6Oracle HTTP Server SSL Module Excesso de tampão$25k-$100k$5k-$25kNot DefinedOfficial Fix0.00CVE-2022-37434
17/01/20236.56.3Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-29824
17/01/20237.57.3Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-42717
17/01/20237.57.3Oracle HTTP Server SSL Module Fraca autenticação$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-27782
17/01/20237.57.3Oracle HTTP Server Centralized Thirdparty Jars Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-25032
17/01/20239.89.6Oracle HTTP Server SSL Module Excesso de tampão$25k-$100k$5k-$25kNot DefinedOfficial Fix0.00CVE-2022-2274
17/01/20239.89.6Oracle HTTP Server SSL Module Fraca autenticação$25k-$100k$5k-$25kNot DefinedOfficial Fix0.00CVE-2022-31813
17/01/20239.89.6Oracle HTTP Server Centralized Thirdparty Jars Divulgação de Informação$25k-$100k$5k-$25kNot DefinedOfficial Fix0.02CVE-2022-25236
19/10/20225.35.2Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-14155
19/10/20225.95.8Oracle HTTP Server SSL Module Negação de Serviço$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2021-3537
19/10/20226.56.3Oracle HTTP Server Web Listener Divulgação de Informação$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-24977
19/10/20227.16.9Oracle HTTP Server OHS Config MBeans vulnerabilidade desconhecida$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-21593

91 as entradas adicionais não são mais exibidas

mais entradas de Oracle

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!