Bea Weblogic Уязвимости

Временная шкала

Версия

8.182
8.054
7.042
6.132
6.026

Устранение последствий

Official Fix114
Temporary Fix0
Workaround6
Unavailable0
Not Defined106

Эксплуатационная пригодность

High4
Functional0
Proof-of-Concept134
Unproven2
Not Defined86

Вектор доступа

Not Defined0
Physical0
Local32
Adjacent10
Network184

Аутентификация

Not Defined0
High0
Low26
None200

Взаимодействие с пользователем

Not Defined0
Required18
None208

C3BM Index

CVSSv3 Base

≤10
≤20
≤32
≤418
≤516
≤680
≤730
≤862
≤914
≤104

CVSSv3 Temp

≤10
≤20
≤32
≤420
≤552
≤656
≤760
≤830
≤92
≤104

VulDB

≤10
≤20
≤32
≤418
≤516
≤680
≤730
≤862
≤914
≤104

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k14
<10k82
<25k94
<50k36
<100k0
≥100k0

Эксплойт сегодня

<1k186
<2k20
<5k14
<10k6
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (48): 3.0, 3.1, 3.1.8, 3.2, 3.2.1, 3.3, 3.4, 3.5, 3.6, 4, 4.0.4, 4.5, 4.5.1, 4.5.2, 5.0, 5.1, 6.0, 6.1, 6.1 SP2, 6.1 SP 2, 6.1 SP6, 6.1 SP7, 7, 7.0, 7.0 SP 1, 7.0 SP3, 7.0 SP5, 7.0.0.1, 7.0.0.1 SP 1, 7.0.0.1 SP2, 8.0, 8.0 SP2, 8.1, 8.1 SP1, 8.1 SP2, 8.1 SP3, 8.1 SP4, 8.1 SP5, 8.1.1, 8.1.2, 8.1.3, 8.1.4, 8.1.5, 8.3, 9.0, 9.1, 9.2, 10.0

Link to Product Website: https://www.oracle.com/corporate/acquisitions/bea/

Тип программного обеспечения: Application Server Software

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
22.07.200810.010.0BEA WebLogic Server mod_wl .jsp повреждение памяти$25k-$100k$0-$5kHighNot Defined0.00CVE-2008-3257
22.02.20085.34.8BEA WebLogic Server отказ в обслуживании$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2008-0903
22.02.20084.34.1BEA WebLogic Server межсайтовый скриптинг$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2008-0902
22.02.20087.57.1BEA WebLogic Server эскалация привилегий$5k-$25k$0-$5kProof-of-ConceptNot Defined0.02CVE-2008-0901
22.02.20086.36.0BEA WebLogic Server эскалация привилегий$5k-$25k$0-$5kProof-of-ConceptNot Defined0.02CVE-2008-0900
22.02.20084.34.1BEA WebLogic Server Administration Console межсайтовый скриптинг$5k-$25k$0-$5kProof-of-ConceptNot Defined0.02CVE-2008-0899
22.02.20086.56.2BEA WebLogic Server Access Restriction эскалация привилегий$5k-$25k$5k-$25kProof-of-ConceptNot Defined0.02CVE-2008-0898
22.02.20088.17.7BEA WebLogic Server Access Restriction эскалация привилегий$5k-$25k$0-$5kProof-of-ConceptNot Defined0.02CVE-2008-0897
22.02.20085.44.9BEA WebLogic Portal Access Restriction эскалация привилегий$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2008-0896
22.02.20086.56.2BEA WebLogic Server слабая аутентификация$5k-$25k$0-$5kProof-of-ConceptNot Defined0.02CVE-2008-0895
20.02.20087.36.9BEA WebLogic Portal Administration Console эскалация привилегий$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2008-0870
20.02.20084.33.9BEA WebLogic Workshop UI Framework межсайтовый скриптинг$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2008-0869
20.02.20084.33.9BEA WebLogic Portal межсайтовый скриптинг$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2008-0868
20.02.20084.34.1BEA WebLogic Workshop межсайтовый скриптинг$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2008-0866
20.02.20085.35.0BEA WebLogic Portal эскалация привилегий$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2008-0865
20.02.20085.35.0BEA WebLogic Portal Access Restriction эскалация привилегий$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2008-0864
20.02.20085.35.0BEA WebLogic Server раскрытие информации$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2008-0863
12.12.20077.36.9BEA WebLogic Mobility Server слабая аутентификация$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2007-6384
30.08.20076.56.2BEA WebLogic Server раскрытие информации$5k-$25k$0-$5kHighOfficial Fix0.00CVE-2007-4616
30.08.20076.56.2BEA WebLogic Server неизвестная уязвимость$5k-$25k$5k-$25kProof-of-ConceptNot Defined0.00CVE-2007-4615
28.08.20077.56.5BEA WebLogic Server отказ в обслуживании$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.00CVE-2007-4618
28.08.20077.57.1BEA WebLogic Server отказ в обслуживании$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2007-4617
23.05.20077.57.1BEA WebLogic Server Administration Console Privilege Escalation$25k-$100k$0-$5kProof-of-ConceptNot Defined0.00CVE-2007-2699
14.05.20077.86.8BEA Weblogic Workshop раскрытие информации$5k-$25k$0-$5kProof-of-ConceptOfficial Fix0.02CVE-2007-5576
14.05.20077.57.1BEA WebLogic Workshop Console обход каталога$5k-$25k$0-$5kProof-of-ConceptNot Defined0.00CVE-2007-2705

201 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 201 results.

больше записей по Bea

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!