Oracle

Solaris

552 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.7

CVE-2016-0676

  • EPSS 0.05%
  • Veröffentlicht 21.04.2016 10:59:38
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Oracle Sun Solaris 10 allows local users to affect availability via vectors related to the kernel.

6

CVE-2016-0669

  • EPSS 0.04%
  • Veröffentlicht 21.04.2016 10:59:33
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Oracle Sun Solaris 11.3 allows local users to affect integrity and availability via vectors related to Fwflash.

4.7

CVE-2016-0623

  • EPSS 0.23%
  • Veröffentlicht 21.04.2016 10:59:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Oracle Sun Solaris 11.3 allows remote attackers to affect integrity via vectors related to the Automated Installer sub-component.

7.5

CVE-2016-2381

  • EPSS 19.47%
  • Veröffentlicht 08.04.2016 15:59:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Perl might allow context-dependent attackers to bypass the taint protection mechanism in a child process via duplicate environment variables in envp.

5.9

CVE-2015-2774

  • EPSS 0.71%
  • Veröffentlicht 07.04.2016 21:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Erlang/OTP before 18.0-rc1 does not properly check CBC padding bytes when terminating connections, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, a variant of CVE-2014-3566 (aka POODLE).

5.3

CVE-2015-8629

  • EPSS 1.61%
  • Veröffentlicht 13.02.2016 02:59:00
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The xdr_nullstring function in lib/kadm5/kadm_rpc_xdr.c in kadmind in MIT Kerberos 5 (aka krb5) before 1.13.4 and 1.14.x before 1.14.1 does not verify whether '\0' characters exist as expected, which allows remote authenticated users to obtain sensit...

7.5

CVE-2015-7546

  • EPSS 0.11%
  • Veröffentlicht 03.02.2016 18:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The identity service in OpenStack Identity (Keystone) before 2015.1.3 (Kilo) and 8.0.x before 8.0.2 (Liberty) and keystonemiddleware (formerly python-keystoneclient) before 1.5.4 (Kilo) and Liberty before 2.3.3 does not properly invalidate authorizat...

1.4

CVE-2016-0618

  • EPSS 0.08%
  • Veröffentlicht 21.01.2016 03:02:40
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Oracle Sun Solaris 11 allows local users to affect confidentiality via unknown vectors related to Zones.

4

CVE-2016-0616

  • EPSS 0.47%
  • Veröffentlicht 21.01.2016 03:02:39
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via unknown vectors related to Optimizer.

1.7

CVE-2016-0609

  • EPSS 0.79%
  • Veröffentlicht 21.01.2016 03:02:36
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in Oracle MySQL 5.5.46 and earlier, 5.6.27 and earlier, and 5.7.9 and MariaDB before 5.5.47, 10.0.x before 10.0.23, and 10.1.x before 10.1.10 allows remote authenticated users to affect availability via unknown vectors relat...