Oracle

Solaris

555 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2016-3441

  • EPSS 0.42%
  • Veröffentlicht 21.04.2016 11:00:30
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Oracle Sun Solaris 10 and 11.3 allows local users to affect confidentiality, integrity, and availability via vectors related to Filesystem.

3.3

CVE-2016-3419

  • EPSS 0.34%
  • Veröffentlicht 21.04.2016 11:00:14
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Oracle Sun Solaris 10 and 11.3 allows local users to affect availability via vectors related to Filesystem.

10

CVE-2016-0693

  • EPSS 3.34%
  • Veröffentlicht 21.04.2016 10:59:53
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Oracle Sun Solaris 10 and 11.3 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to the PAM LDAP module.

4.7

CVE-2016-0676

  • EPSS 0.31%
  • Veröffentlicht 21.04.2016 10:59:38
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Oracle Sun Solaris 10 allows local users to affect availability via vectors related to the kernel.

6

CVE-2016-0669

  • EPSS 0.33%
  • Veröffentlicht 21.04.2016 10:59:33
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Oracle Sun Solaris 11.3 allows local users to affect integrity and availability via vectors related to Fwflash.

4.7

CVE-2016-0623

  • EPSS 1.21%
  • Veröffentlicht 21.04.2016 10:59:07
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Unspecified vulnerability in Oracle Sun Solaris 11.3 allows remote attackers to affect integrity via vectors related to the Automated Installer sub-component.

7.5

CVE-2016-2381

  • EPSS 9.01%
  • Veröffentlicht 08.04.2016 15:59:05
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Perl might allow context-dependent attackers to bypass the taint protection mechanism in a child process via duplicate environment variables in envp.

5.9

CVE-2015-2774

  • EPSS 1.9%
  • Veröffentlicht 07.04.2016 21:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Erlang/OTP before 18.0-rc1 does not properly check CBC padding bytes when terminating connections, which makes it easier for man-in-the-middle attackers to obtain cleartext data via a padding-oracle attack, a variant of CVE-2014-3566 (aka POODLE).

5.3

CVE-2015-8629

  • EPSS 3.66%
  • Veröffentlicht 13.02.2016 02:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The xdr_nullstring function in lib/kadm5/kadm_rpc_xdr.c in kadmind in MIT Kerberos 5 (aka krb5) before 1.13.4 and 1.14.x before 1.14.1 does not verify whether '\0' characters exist as expected, which allows remote authenticated users to obtain sensit...

7.5

CVE-2015-7546

  • EPSS 1.71%
  • Veröffentlicht 03.02.2016 18:59:04
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The identity service in OpenStack Identity (Keystone) before 2015.1.3 (Kilo) and 8.0.x before 8.0.2 (Liberty) and keystonemiddleware (formerly python-keystoneclient) before 1.5.4 (Kilo) and Liberty before 2.3.3 does not properly invalidate authorizat...