İçeriğe atla
Noroxi

sun kayıtları

sun üreticisine ait 1.711 yayımlanmış kayıt. Bunların 2 tanesi sahada sömürüldü (CISA KEV listesinde), 37 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
2 · %0,1
Silahlaştırılmış
37 · %2,2
Pre-auth RCE
202
Düzeltme kaydı olan
%28,4
Yayından KEV’e ortanca
3381 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 20
  2. 21

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

1.711 kayıt
  • CVE-2013-2465
    99Hemen

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 21 and earlier, 6 Update 45 and earlier

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %98

    oracle · jre18 Haz 2013

  • CVE-2012-0507
    98Hemen

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 2 and earlier, 6 Update 30 and earlier,

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %98

    oracle · jre7 Haz 2012

  • CVE-2007-0882
    70Bu hafta

    Argument injection vulnerability in the telnet daemon (in.telnetd) in Solaris 10 and 11 (SunOS 5.10 and 5.11) misinterprets certain client "

    KritikCVSS 10,0SilahlaştırılmışEPSS %98

    sun · sunos12 Şub 2007

  • CVE-2001-0797
    69Bu hafta

    Buffer overflow in login in various System V based operating systems allows remote attackers to execute arbitrary commands via a large numbe

    KritikCVSS 10,0SilahlaştırılmışEPSS %95

    sgi · irix12 Ara 2001

  • CVE-2003-0722
    67Bu hafta

    The default installation of sadmind on Solaris uses weak authentication (AUTH_SYS), which allows local and remote attackers to spoof Solstic

    KritikCVSS 10,0SilahlaştırılmışEPSS %88

    sun · solaris22 Eyl 2003

  • CVE-2011-2110
    66Bu hafta

    Adobe Flash Player before 10.3.181.26 on Windows, Mac OS X, Linux, and Solaris, and 10.3.185.23 and earlier on Android, allows remote attack

    KritikCVSS 10,0SilahlaştırılmışEPSS %86

    adobe · flash player16 Haz 2011

  • CVE-2013-1493
    66Bu hafta

    The color management (CMM) functionality in the 2D component in Oracle Java SE 7 Update 15 and earlier, 6 Update 41 and earlier, and 5.0 Upd

    KritikCVSS 10,0SilahlaştırılmışEPSS %86

    oracle · jre5 Mar 2013

  • CVE-2008-5353
    66Bu hafta

    The Java Runtime Environment (JRE) for Sun JDK and JRE 6 Update 10 and earlier; JDK and JRE 5.0 Update 16 and earlier; and SDK and JRE 1.4.2

    KritikCVSS 10,0SilahlaştırılmışEPSS %86

    sun · jdk5 Ara 2008

  • CVE-2003-0201
    65Bu hafta

    Buffer overflow in the call_trans2open function in trans2.c for Samba 2.2.x before 2.2.8a, 2.0.10 and earlier 2.0.x versions, and Samba-TNG

    KritikCVSS 10,0SilahlaştırılmışEPSS %84

    samba · samba5 May 2003

  • CVE-2010-3563
    65Bu hafta

    Unspecified vulnerability in the Deployment component in Oracle Java SE and Java for Business 6 Update 21 allows remote attackers to affect

    KritikCVSS 10,0SilahlaştırılmışEPSS %84

    sun · jre19 Eki 2010

  • CVE-2001-1583
    65Bu hafta

    lpd daemon (in.lpd) in Solaris 8 and earlier allows remote attackers to execute arbitrary commands via a job request with a crafted control

    KritikCVSS 10,0SilahlaştırılmışEPSS %83

    sun · sunos31 Ara 2001

  • CVE-2010-4452
    65Bu hafta

    Unspecified vulnerability in the Deployment component in Java Runtime Environment (JRE) in Oracle Java SE and Java for Business 6 Update 23

    KritikCVSS 10,0SilahlaştırılmışEPSS %83

    sun · jre17 Şub 2011

  • CVE-2011-2140
    65Bu hafta

    Adobe Flash Player before 10.3.183.5 on Windows, Mac OS X, Linux, and Solaris and before 10.3.186.3 on Android, and Adobe AIR before 2.7.1 o

    KritikCVSS 10,0SilahlaştırılmışEPSS %82

    adobe · flash player10 Ağu 2011

  • CVE-2010-3552
    64Bu hafta

    Unspecified vulnerability in the New Java Plug-in component in Oracle Java SE and Java for Business 6 Update 21 allows remote attackers to a

    KritikCVSS 10,0SilahlaştırılmışEPSS %80

    sun · jre19 Eki 2010

  • CVE-2010-0361
    64Bu hafta

    Stack-based buffer overflow in the WebDAV implementation in webservd in Sun Java System Web Server (aka SJWS) 7.0 Update 7 allows remote att

    KritikCVSS 10,0SilahlaştırılmışEPSS %80

    sun · java system web server20 Oca 2010

  • CVE-2003-0466
    62Bu hafta

    Off-by-one error in the fb_realpath() function, as derived from the realpath function in BSD, may allow attackers to execute arbitrary code,

    KritikCVSS 9,8Kavram kanıtıEPSS %78

    redhat · wu ftpd27 Ağu 2003

  • CVE-2002-1337
    62Bu hafta

    Buffer overflow in Sendmail 5.79 to 8.12.7 allows remote attackers to execute arbitrary code via certain formatted address fields, related t

    KritikCVSS 10,0Kavram kanıtıEPSS %72

    sendmail · sendmail7 Mar 2003

  • CVE-2001-0236
    62Bu hafta

    Buffer overflow in Solaris snmpXdmid SNMP to DMI mapper daemon allows remote attackers to execute arbitrary commands via a long "indication"

    KritikCVSS 10,0Kavram kanıtıEPSS %72

    sun · solaris3 May 2001

  • CVE-2010-0886
    61Bu hafta

    Unspecified vulnerability in the Java Deployment Toolkit component in Oracle Java SE and Java for Business JDK and JRE 6 Update 10 through 1

    KritikCVSS 10,0SilahlaştırılmışEPSS %69

    sun · jre20 Nis 2010

  • CVE-2008-4556
    61Bu hafta

    Stack-based buffer overflow in the adm_build_path function in sadmind in Sun Solstice AdminSuite on Solaris 8 and 9 allows remote attackers

    KritikCVSS 10,0SilahlaştırılmışEPSS %69

    sun · solaris14 Eki 2008

  • CVE-2012-1533
    61Bu hafta

    Unspecified vulnerability in the Java Runtime Environment (JRE) component in Oracle Java SE 7 Update 7 and earlier, and 6 Update 35 and earl

    KritikCVSS 10,0SilahlaştırılmışEPSS %69

    oracle · jdk16 Eki 2012

  • CVE-2008-0960
    61Bu hafta

    SNMPv3 HMAC verification in (1) Net-SNMP 5.2.x before 5.2.4.1, 5.3.x before 5.3.2.1, and 5.4.x before 5.4.1.1; (2) UCD-SNMP; (3) eCos; (4) J

    KritikCVSS 10,0Kavram kanıtıEPSS %68

    net-snmp · net snmp10 Haz 2008

  • CVE-2003-0694
    60Bu hafta

    The prescan function in Sendmail 8.12.9 allows remote attackers to execute arbitrary code via buffer overflow attacks, as demonstrated using

    KritikCVSS 10,0SilahlaştırılmışEPSS %66

    sendmail · advanced message server6 Eki 2003

  • CVE-2009-3867
    59Planlayın

    Stack-based buffer overflow in the HsbParser.getSoundBank function in Sun Java SE in JDK and JRE 5.0 before Update 22, JDK and JRE 6 before

    KritikCVSS 9,3SilahlaştırılmışEPSS %73

    sun · jdk5 Kas 2009

  • CVE-2001-0779
    59Planlayın

    Buffer overflow in rpc.yppasswdd (yppasswd server) in Solaris 2.6, 7 and 8 allows remote attackers to gain root access via a long username.

    KritikCVSS 10,0Kavram kanıtıEPSS %62

    sun · solaris18 Eki 2001