Записи azul

20 опубликованных записей вендора azul.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 100 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

20 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
54В плане	CVE-2022-34169Proof of concept	Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheetsapache · xalan-java · CWE-681 pre-auth RCE	Высокая7,5	—	81,0 %	19 июл. 2022 г.
48В плане	CVE-2022-21449Proof of concept	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm Без аутентификации	Высокая7,5	—	60,3 %	19 апр. 2022 г.
46В плане	CVE-2018-25032Proof of concept	zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.zlib · zlib · CWE-787 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	51,7 %	25 мар. 2022 г.
31Наблюдать	CVE-2022-21476Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	4,0 %	19 апр. 2022 г.
24Наблюдать	CVE-2022-21541Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).oracle · graalvm Без аутентификации	Средняя5,9	—	2,7 %	19 июл. 2022 г.
22Наблюдать	CVE-2022-21540Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).oracle · graalvm · CWE-416 Без аутентификации Ошибки памяти	Средняя5,3	—	3,9 %	19 июл. 2022 г.
22Наблюдать	CVE-2022-21426Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP).oracle · graalvm Без аутентификации Отказ в обслуживании	Средняя5,3	—	3,2 %	19 апр. 2022 г.
22Наблюдать	CVE-2022-21496Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).oracle · graalvm Без аутентификации	Средняя5,3	—	2,8 %	19 апр. 2022 г.
22Наблюдать	CVE-2022-21434Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm Без аутентификации	Средняя5,3	—	2,5 %	19 апр. 2022 г.
22Наблюдать	CVE-2022-21549Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm · CWE-502 Без аутентификации Десериализация	Средняя5,3	—	2,4 %	19 июл. 2022 г.
22Наблюдать	CVE-2022-21628Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Lightweight HTTP Server).oracle · graalvm Без аутентификации Отказ в обслуживании	Средняя5,3	—	2,3 %	18 окт. 2022 г.
22Наблюдать	CVE-2022-21618Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS).oracle · graalvm · CWE-287 Без аутентификации Обход аутентификации	Средняя5,3	—	2,3 %	18 окт. 2022 г.
22Наблюдать	CVE-2022-21626Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).oracle · graalvm · CWE-693 Без аутентификации Отказ в обслуживании	Средняя5,3	—	1,9 %	18 окт. 2022 г.
22Наблюдать	CVE-2023-21835Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).oracle · graalvm Без аутентификации Отказ в обслуживании	Средняя5,3	—	1,9 %	17 янв. 2023 г.
21Наблюдать	CVE-2023-21830Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serialization).oracle · communications unified assurance Без аутентификации	Средняя5,3	—	1,1 %	17 янв. 2023 г.
15Наблюдать	CVE-2022-21443Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).oracle · graalvm Без аутентификации Отказ в обслуживании	Низкая3,7	—	2,7 %	19 апр. 2022 г.
15Наблюдать	CVE-2022-21619Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).oracle · graalvm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Низкая3,7	—	2,7 %	18 окт. 2022 г.
14Наблюдать	CVE-2022-39399Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking).oracle · graalvm · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Низкая3,7	—	1,6 %	18 окт. 2022 г.
14Наблюдать	CVE-2022-21624Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).oracle · graalvm · CWE-502 Без аутентификации Десериализация	Низкая3,7	—	1,6 %	18 окт. 2022 г.
14Наблюдать	CVE-2023-21843Эксплойта нет	Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound).oracle · graalvm Без аутентификации	Низкая3,7	—	1,4 %	17 янв. 2023 г.

CVE-2022-34169
54В плане
Apache Xalan Java XSLT library is vulnerable to an integer truncation issue when processing malicious XSLT stylesheets
ВысокаяCVSS 7,5Proof of conceptEPSS 81 %
- pre-auth RCE
apache · xalan-java19 июл. 2022 г.
CVE-2022-21449
48В плане
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
ВысокаяCVSS 7,5Proof of conceptEPSS 60 %
- Без аутентификации
oracle · graalvm19 апр. 2022 г.
CVE-2018-25032
46В плане
zlib before 1.2.12 allows memory corruption when deflating (i.e., when compressing) if the input has many distant matches.
ВысокаяCVSS 7,5Proof of conceptEPSS 52 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
zlib · zlib25 мар. 2022 г.
CVE-2022-21476
31Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · graalvm19 апр. 2022 г.
CVE-2022-21541
24Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).
СредняяCVSS 5,9Эксплойта нетEPSS 3 %
- Без аутентификации
oracle · graalvm19 июл. 2022 г.
CVE-2022-21540
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot).
СредняяCVSS 5,3Эксплойта нетEPSS 4 %
- Без аутентификации
- Ошибки памяти
oracle · graalvm19 июл. 2022 г.
CVE-2022-21426
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP).
СредняяCVSS 5,3Эксплойта нетEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
oracle · graalvm19 апр. 2022 г.
CVE-2022-21496
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).
СредняяCVSS 5,3Эксплойта нетEPSS 3 %
- Без аутентификации
oracle · graalvm19 апр. 2022 г.
CVE-2022-21434
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
СредняяCVSS 5,3Эксплойта нетEPSS 2 %
- Без аутентификации
oracle · graalvm19 апр. 2022 г.
CVE-2022-21549
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
СредняяCVSS 5,3Эксплойта нетEPSS 2 %
- Без аутентификации
- Десериализация
oracle · graalvm19 июл. 2022 г.
CVE-2022-21628
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Lightweight HTTP Server).
СредняяCVSS 5,3Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
oracle · graalvm18 окт. 2022 г.
CVE-2022-21618
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS).
СредняяCVSS 5,3Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход аутентификации
oracle · graalvm18 окт. 2022 г.
CVE-2022-21626
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).
СредняяCVSS 5,3Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
oracle · graalvm18 окт. 2022 г.
CVE-2023-21835
22Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE).
СредняяCVSS 5,3Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
oracle · graalvm17 янв. 2023 г.
CVE-2023-21830
21Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serialization).
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
oracle · communications unified assurance17 янв. 2023 г.
CVE-2022-21443
15Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries).
НизкаяCVSS 3,7Эксплойта нетEPSS 3 %
- Без аутентификации
- Отказ в обслуживании
oracle · graalvm19 апр. 2022 г.
CVE-2022-21619
15Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security).
НизкаяCVSS 3,7Эксплойта нетEPSS 3 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · graalvm18 окт. 2022 г.
CVE-2022-39399
14Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking).
НизкаяCVSS 3,7Эксплойта нетEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
oracle · graalvm18 окт. 2022 г.
CVE-2022-21624
14Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JNDI).
НизкаяCVSS 3,7Эксплойта нетEPSS 2 %
- Без аутентификации
- Десериализация
oracle · graalvm18 окт. 2022 г.
CVE-2023-21843
14Наблюдать
Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound).
НизкаяCVSS 3,7Эксплойта нетEPSS 1 %
- Без аутентификации
oracle · graalvm17 янв. 2023 г.