9.8

CVE-2016-0638

EPSS 62.92%
Veröffentlicht 21.04.2016 10:59:08
Zuletzt bearbeitet 06.05.2026 22:30:45
Quelle secalert_us@oracle.com
CVE-Watchlists
Login
Unerledigt
Login

Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3, and 12.2.1 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Java Messaging Service.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 6

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Oracle ≫ Weblogic Server Version10.3.6.0.0

Oracle ≫ Weblogic Server Version12.1.2.0.0

Oracle ≫ Weblogic Server Version12.1.3.0.0

Oracle ≫ Weblogic Server Version12.2.1.0.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	62.92%	0.991

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.8	3.9	5.9	CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.oracle.com/technetwork/security-advisory/cpuapr2016v3-2985753.html

Patch

Vendor Advisory

http://www.securitytracker.com/id/1035615

https://www.tenable.com/security/research/tra-2016-09

https://nvd.nist.gov/vuln/detail/CVE-2016-0638

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2016-0638

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2016-0638

EUVD