Перейти к содержимому
Noroxi

Записи sun

1 711 опубликованных записей вендора sun.

Профиль для исследователя

Попали в KEV
2 · 0,1 %
С эксплойтом
37 · 2,2 %
Pre-auth RCE
202
С записью об исправлении
28,4 %
Медиана: публикация → KEV
3381 дн.

Записи по годам

  1. 20
  2. 21

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

1 711 записей
  • CVE-2013-2465
    99Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %

    oracle · jre18 июн. 2013 г.

  • CVE-2012-0507
    98Срочно

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier,

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    oracle · jre7 июн. 2012 г.

  • CVE-2007-0882
    69На этой неделе

    Argument injection vulnerability in the telnet daemon (in.telnetd) in Solaris 10 and 11 (SunOS 5.10 and 5.11) misinterprets certain client "

    КритическаяCVSS 10,0Готовый эксплойтEPSS 98 %

    sun · sunos12 февр. 2007 г.

  • CVE-2001-0797
    68На этой неделе

    Buffer overflow in login in various System V based operating systems allows remote attackers to execute arbitrary commands via a large numbe

    КритическаяCVSS 10,0Готовый эксплойтEPSS 95 %

    sgi · irix12 дек. 2001 г.

  • CVE-2003-0722
    67На этой неделе

    The default installation of sadmind on Solaris uses weak authentication (AUTH_SYS), which allows local and remote attackers to spoof Solstic

    КритическаяCVSS 10,0Готовый эксплойтEPSS 89 %

    sun · solaris22 сент. 2003 г.

  • CVE-2011-2110
    66На этой неделе

    Adobe Flash Player before 10.3.181.26 on Windows, Mac OS X, Linux, and Solaris, and 10.3.185.23 and earlier on Android, allows remote attack

    КритическаяCVSS 10,0Готовый эксплойтEPSS 86 %

    adobe · flash player16 июн. 2011 г.

  • CVE-2013-1493
    66На этой неделе

    The color management (CMM) functionality in the 2D component in Oracle Java SE 7 Update 15 and earlier, 6 Update 41 and earlier, and 5.0 Upd

    КритическаяCVSS 10,0Готовый эксплойтEPSS 86 %

    oracle · jre5 мар. 2013 г.

  • CVE-2008-5353
    66На этой неделе

    The Java Runtime Environment (JRE) for Sun JDK and JRE 6 Update 10 and earlier; JDK and JRE 5.0 Update 16 and earlier; and SDK and JRE 1.4.2

    КритическаяCVSS 10,0Готовый эксплойтEPSS 86 %

    sun · jdk5 дек. 2008 г.

  • CVE-2003-0201
    65На этой неделе

    Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG

    КритическаяCVSS 10,0Готовый эксплойтEPSS 85 %

    samba · samba5 мая 2003 г.

  • CVE-2010-3563
    65На этой неделе

    Unspecified vulnerability in the Deployment component in Oracle Java SE and Java for Business 6 Update 21 allows remote attackers to affect

    КритическаяCVSS 10,0Готовый эксплойтEPSS 84 %

    sun · jre19 окт. 2010 г.

  • CVE-2001-1583
    65На этой неделе

    lpd daemon (in.lpd) in Solaris 8 and earlier allows remote attackers to execute arbitrary commands via a job request with a crafted control

    КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %

    sun · sunos31 дек. 2001 г.

  • CVE-2010-4452
    65На этой неделе

    Unspecified vulnerability in the Deployment component in Java Runtime Environment (JRE) in Oracle Java SE and Java for Business 6 Update 23

    КритическаяCVSS 10,0Готовый эксплойтEPSS 83 %

    sun · jre17 февр. 2011 г.

  • CVE-2011-2140
    65На этой неделе

    Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 o

    КритическаяCVSS 10,0Готовый эксплойтEPSS 82 %

    adobe · flash player10 авг. 2011 г.

  • CVE-2010-3552
    64На этой неделе

    Unspecified vulnerability in the New Java Plug-in component in Oracle Java SE and Java for Business 6 Update 21 allows remote attackers to a

    КритическаяCVSS 10,0Готовый эксплойтEPSS 81 %

    sun · jre19 окт. 2010 г.

  • CVE-2010-0361
    64На этой неделе

    Stack-based buffer overflow in the WebDAV implementation in webservd in Sun Java System Web Server (aka SJWS) 7.0 Update 7 allows remote att

    КритическаяCVSS 10,0Готовый эксплойтEPSS 80 %

    sun · java system web server20 янв. 2010 г.

  • CVE-2003-0466
    62На этой неделе

    Off-by-one error in the fb_realpath() function, as derived from the realpath function in BSD, may allow attackers to execute arbitrary code,

    КритическаяCVSS 9,8Proof of conceptEPSS 78 %

    redhat · wu ftpd27 авг. 2003 г.

  • CVE-2002-1337
    62На этой неделе

    Buffer overflow in Sendmail 5.79 to 8.12.7 allows remote attackers to execute arbitrary code via certain formatted address fields, related t

    КритическаяCVSS 10,0Proof of conceptEPSS 73 %

    sendmail · sendmail7 мар. 2003 г.

  • CVE-2001-0236
    62На этой неделе

    Buffer overflow in Solaris snmpXdmid SNMP to DMI mapper daemon allows remote attackers to execute arbitrary commands via a long "indication"

    КритическаяCVSS 10,0Proof of conceptEPSS 72 %

    sun · solaris3 мая 2001 г.

  • CVE-2010-0886
    61На этой неделе

    Unspecified vulnerability in the Java Deployment Toolkit component in Oracle Java SE and Java for Business JDK and JRE 6 Update 10 through 1

    КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %

    sun · jre20 апр. 2010 г.

  • CVE-2008-4556
    61На этой неделе

    Stack-based buffer overflow in the adm_build_path function in sadmind in Sun Solstice AdminSuite on Solaris 8 and 9 allows remote attackers

    КритическаяCVSS 10,0Готовый эксплойтEPSS 70 %

    sun · solaris14 окт. 2008 г.

  • CVE-2012-1533
    61На этой неделе

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier, and 6 Update 35 and earl

    КритическаяCVSS 10,0Готовый эксплойтEPSS 69 %

    oracle · jdk16 окт. 2012 г.

  • CVE-2008-0960
    61На этой неделе

    SNMPv3 HMAC verification in (1) Net-SNMP 5.2.x before 5.2.4.1, 5.3.x before 5.3.2.1, and 5.4.x before 5.4.1.1; (2) UCD-SNMP; (3) eCos; (4) J

    КритическаяCVSS 10,0Proof of conceptEPSS 69 %

    net-snmp · net snmp10 июн. 2008 г.

  • CVE-2003-0694
    60На этой неделе

    The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using

    КритическаяCVSS 10,0Готовый эксплойтEPSS 66 %

    sendmail · advanced message server6 окт. 2003 г.

  • CVE-2009-3867
    59В плане

    Stack-based buffer overflow in the HsbParser.getSoundBank function in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before

    КритическаяCVSS 9,3Готовый эксплойтEPSS 73 %

    sun · jdk5 нояб. 2009 г.

  • CVE-2001-0779
    59В плане

    Buffer overflow in rpc.yppasswdd (yppasswd server) in Solaris 2.6, 7 and 8 allows remote attackers to gain root access via a long username.

    КритическаяCVSS 10,0Proof of conceptEPSS 62 %

    sun · solaris18 окт. 2001 г.