9

CVE-2016-3505

EPSS 5.7%
Veröffentlicht 25.10.2016 14:29:12
Zuletzt bearbeitet 06.05.2026 22:30:45
Erkennungen
Login

Unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, and 12.2.1.0 allows remote authenticated users to affect confidentiality, integrity, and availability via vectors related to JavaServer Faces.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 6

NVD 3 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Oracle ≫ Weblogic Server Version 10.3.6.0.0

Oracle ≫ Weblogic Server Version 12.1.3.0.0

Oracle ≫ Weblogic Server Version 12.2.1.0.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	5.7%	0.92

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	8.8	2.8	5.9	CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
NIST	9	8	10	AV:N/AC:L/Au:S/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html

Patch

Vendor Advisory

http://www.securityfocus.com/bid/93708

http://www.securitytracker.com/id/1037052

https://nvd.nist.gov/vuln/detail/CVE-2016-3505

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2016-3505

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2016-3505

EUVD