azul kayıtları

azul üreticisine ait 20 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 1
Düzeltme kaydı olan: %100
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

20 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
54Planlayın	CVE-2022-34169Kavram kanıtı	Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheetsapache · xalan-java · CWE-681 pre-auth RCE	Yüksek7,5	—	%81,0	19 Tem 2022
48Planlayın	CVE-2022-21449Kavram kanıtı	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm Kimlik doğrulamasız	Yüksek7,5	—	%60,3	19 Nis 2022
46Planlayın	CVE-2018-25032Kavram kanıtı	zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.zlib · zlib · CWE-787 Kimlik doğrulamasız Bellek hatası Hizmet dışı bırakma	Yüksek7,5	—	%51,7	25 Mar 2022
31İzleyin	CVE-2022-21476İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%4,0	19 Nis 2022
24İzleyin	CVE-2022-21541İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).oracle · graalvm Kimlik doğrulamasız	Orta5,9	—	%2,7	19 Tem 2022
22İzleyin	CVE-2022-21540İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).oracle · graalvm · CWE-416 Kimlik doğrulamasız Bellek hatası	Orta5,3	—	%3,9	19 Tem 2022
22İzleyin	CVE-2022-21426İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP).oracle · graalvm Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,3	—	%3,2	19 Nis 2022
22İzleyin	CVE-2022-21496İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).oracle · graalvm Kimlik doğrulamasız	Orta5,3	—	%2,8	19 Nis 2022
22İzleyin	CVE-2022-21434İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm Kimlik doğrulamasız	Orta5,3	—	%2,5	19 Nis 2022
22İzleyin	CVE-2022-21549İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm · CWE-502 Kimlik doğrulamasız Deserializasyon	Orta5,3	—	%2,4	19 Tem 2022
22İzleyin	CVE-2022-21628İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Lightweight HTTP Server).oracle · graalvm Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,3	—	%2,3	18 Eki 2022
22İzleyin	CVE-2022-21618İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS).oracle · graalvm · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Orta5,3	—	%2,3	18 Eki 2022
22İzleyin	CVE-2022-21626İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).oracle · graalvm · CWE-693 Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,3	—	%1,9	18 Eki 2022
22İzleyin	CVE-2023-21835İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).oracle · graalvm Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,3	—	%1,9	17 Oca 2023
21İzleyin	CVE-2023-21830İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serialization).oracle · communications unified assurance Kimlik doğrulamasız	Orta5,3	—	%1,1	17 Oca 2023
15İzleyin	CVE-2022-21443İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm Kimlik doğrulamasız Hizmet dışı bırakma	Düşük3,7	—	%2,7	19 Nis 2022
15İzleyin	CVE-2022-21619İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).oracle · graalvm · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Düşük3,7	—	%2,7	18 Eki 2022
14İzleyin	CVE-2022-39399İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking).oracle · graalvm · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Düşük3,7	—	%1,6	18 Eki 2022
14İzleyin	CVE-2022-21624İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).oracle · graalvm · CWE-502 Kimlik doğrulamasız Deserializasyon	Düşük3,7	—	%1,6	18 Eki 2022
14İzleyin	CVE-2023-21843İstismar yok	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound).oracle · graalvm Kimlik doğrulamasız	Düşük3,7	—	%1,4	17 Oca 2023

CVE-2022-34169
54Planlayın
Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets
YüksekCVSS 7,5Kavram kanıtıEPSS %81
- pre-auth RCE
apache · xalan-java19 Tem 2022
CVE-2022-21449
48Planlayın
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
YüksekCVSS 7,5Kavram kanıtıEPSS %60
- Kimlik doğrulamasız
oracle · graalvm19 Nis 2022
CVE-2018-25032
46Planlayın
zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.
YüksekCVSS 7,5Kavram kanıtıEPSS %52
- Kimlik doğrulamasız
- Bellek hatası
- Hizmet dışı bırakma
zlib · zlib25 Mar 2022
CVE-2022-21476
31İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
YüksekCVSS 7,5İstismar yokEPSS %4
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · graalvm19 Nis 2022
CVE-2022-21541
24İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).
OrtaCVSS 5,9İstismar yokEPSS %3
- Kimlik doğrulamasız
oracle · graalvm19 Tem 2022
CVE-2022-21540
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).
OrtaCVSS 5,3İstismar yokEPSS %4
- Kimlik doğrulamasız
- Bellek hatası
oracle · graalvm19 Tem 2022
CVE-2022-21426
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP).
OrtaCVSS 5,3İstismar yokEPSS %3
- Kimlik doğrulamasız
- Hizmet dışı bırakma
oracle · graalvm19 Nis 2022
CVE-2022-21496
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).
OrtaCVSS 5,3İstismar yokEPSS %3
- Kimlik doğrulamasız
oracle · graalvm19 Nis 2022
CVE-2022-21434
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
OrtaCVSS 5,3İstismar yokEPSS %2
- Kimlik doğrulamasız
oracle · graalvm19 Nis 2022
CVE-2022-21549
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
OrtaCVSS 5,3İstismar yokEPSS %2
- Kimlik doğrulamasız
- Deserializasyon
oracle · graalvm19 Tem 2022
CVE-2022-21628
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Lightweight HTTP Server).
OrtaCVSS 5,3İstismar yokEPSS %2
- Kimlik doğrulamasız
- Hizmet dışı bırakma
oracle · graalvm18 Eki 2022
CVE-2022-21618
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS).
OrtaCVSS 5,3İstismar yokEPSS %2
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
oracle · graalvm18 Eki 2022
CVE-2022-21626
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).
OrtaCVSS 5,3İstismar yokEPSS %2
- Kimlik doğrulamasız
- Hizmet dışı bırakma
oracle · graalvm18 Eki 2022
CVE-2023-21835
22İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).
OrtaCVSS 5,3İstismar yokEPSS %2
- Kimlik doğrulamasız
- Hizmet dışı bırakma
oracle · graalvm17 Oca 2023
CVE-2023-21830
21İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serialization).
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
oracle · communications unified assurance17 Oca 2023
CVE-2022-21443
15İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
DüşükCVSS 3,7İstismar yokEPSS %3
- Kimlik doğrulamasız
- Hizmet dışı bırakma
oracle · graalvm19 Nis 2022
CVE-2022-21619
15İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).
DüşükCVSS 3,7İstismar yokEPSS %3
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · graalvm18 Eki 2022
CVE-2022-39399
14İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking).
DüşükCVSS 3,7İstismar yokEPSS %2
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
oracle · graalvm18 Eki 2022
CVE-2022-21624
14İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).
DüşükCVSS 3,7İstismar yokEPSS %2
- Kimlik doğrulamasız
- Deserializasyon
oracle · graalvm18 Eki 2022
CVE-2023-21843
14İzleyin
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound).
DüşükCVSS 3,7İstismar yokEPSS %1
- Kimlik doğrulamasız
oracle · graalvm17 Oca 2023