p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Schwachstellen im Stack Anwendungen · Seite 13

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für Anwendungen: 16. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Anwendungen

Sicherheitslücken: 324

  1. CVE-2022-24812

    Hoch · CVSS 8EPSS 2,36%Keine Korrektur veröffentlicht

    FGAC API Key privilege escalation in Grafana

    Grafana is an open-source platform for monitoring and observability. When fine-grained access control is enabled and a client uses Grafana API Key to make requests, the permissions for that API Key are cached for 30 seconds for the given organization. Because of the way the cache ID is constructed, the consequent requests with any API Key evaluate to the same permissions as the previous requests. This can lead to an escalation of privileges, when for example a first request is made with Admin permissions, and the second request with different API Key is made with Viewer permissions, the second request will get the cached permissions from the

    grafanaAnwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2022-21713

    Mittel · CVSS 4.3EPSS 1,18%Keine Korrektur veröffentlicht

    Exposure of Sensitive Information in Grafana

    Grafana is an open-source platform for monitoring and observability. Affected versions of Grafana expose multiple API endpoints which do not properly handle user authorization. `/teams/:teamId` will allow an authenticated attacker to view unintended data by querying for the specific team ID, `/teams/:search` will allow an authenticated attacker to search for teams and see the total number of available teams, including for those teams that the user does not have access to, and `/teams/:teamId/members` when editors_can_admin flag is enabled, an authenticated attacker can see unintended data by querying for the specific team ID. Users are advise

    grafana grafanaBetriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2022-21703

    Mittel · CVSS 6.3EPSS 2,28%Keine Korrektur veröffentlicht

    Cross Site Request Forgery in Grafana

    Grafana is an open-source platform for monitoring and observability. Affected versions are subject to a cross site request forgery vulnerability which allows attackers to elevate their privileges by mounting cross-origin attacks against authenticated high-privilege Grafana users (for example, Editors or Admins). An attacker can exploit this vulnerability for privilege escalation by tricking an authenticated user into inviting the attacker as a new user with high privileges. Users are advised to upgrade as soon as possible. There are no known workarounds for this issue.

    grafana grafanaBetriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2022-21702

    Mittel · CVSS 6.5EPSS 2,34%Keine Korrektur veröffentlicht

    Cross site scripting in Grafana proxy

    Grafana is an open-source platform for monitoring and observability. In affected versions an attacker could serve HTML content thru the Grafana datasource or plugin proxy and trick a user to visit this HTML page using a specially crafted link and execute a Cross-site Scripting (XSS) attack. The attacker could either compromise an existing datasource for a specific Grafana instance or either set up its own public service and instruct anyone to set it up in their Grafana instance. To be impacted, all of the following must be applicable. For the data source proxy: A Grafana HTTP-based datasource configured with Server as Access Mode and a URL se

    grafana grafanaBetriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2022-21366

    Mittel · CVSS 5.3EPSS 3,22%Korrektur verfügbar

    CVE-2022-21366

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deployme

    java openjdk-17 icedtea-web openjdk-9 openjdk-17 openjdk-lts icedtea-web openjdk-17 openjdk-lts icedtea-web openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2022-21365

    Mittel · CVSS 5.3EPSS 3,49%Korrektur verfügbar

    CVE-2022-21365

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2022-21360

    Mittel · CVSS 5.3EPSS 3,49%Korrektur verfügbar

    CVE-2022-21360

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2022-21349

    Mittel · CVSS 5.3EPSS 3,31%Korrektur verfügbar

    CVE-2022-21349

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u321, 8u311; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deployments, typ

    java openjdk-8 icedtea-web openjdk-8 icedtea-web openjdk-8 icedtea-web icedtea-web openjdk-8 icedtea-web icedtea-web icedtea-webBetriebssysteme Anwendungen
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~22.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2022-21341

    Mittel · CVSS 5.3EPSS 3,77%Korrektur verfügbar

    CVE-2022-21341

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serialization). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability appl

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2022-21340

    Mittel · CVSS 5.3EPSS 7,75%Korrektur verfügbar

    CVE-2022-21340

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2022-21305

    Mittel · CVSS 5.3EPSS 2,76%Korrektur verfügbar

    CVE-2022-21305

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Ja

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2022-21299

    Mittel · CVSS 5.3EPSS 3,46%Korrektur verfügbar

    CVE-2022-21299

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Ja

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2022-21296

    Mittel · CVSS 5.3EPSS 2,83%Korrektur verfügbar

    CVE-2022-21296

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments, typ

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2022-21294

    Mittel · CVSS 5.3EPSS 3,35%Korrektur verfügbar

    CVE-2022-21294

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2022-21293

    Mittel · CVSS 5.3EPSS 8,35%Korrektur verfügbar

    CVE-2022-21293

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2022-21291

    Mittel · CVSS 5.3EPSS 2,9%Korrektur verfügbar

    CVE-2022-21291

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Ja

    java openjdk-17 icedtea-web openjdk-9 openjdk-17 openjdk-lts icedtea-web openjdk-17 openjdk-lts icedtea-web openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2022-21283

    Mittel · CVSS 5.3EPSS 3,78%Korrektur verfügbar

    CVE-2022-21283

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deploy

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2022-21282

    Mittel · CVSS 5.3EPSS 2,88%Korrektur verfügbar

    CVE-2022-21282

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JAXP). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability applies to Java deployments, typ

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2022-21277

    Mittel · CVSS 5.3EPSS 3,09%Korrektur verfügbar

    CVE-2022-21277

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability applies to Java deployme

    java openjdk-17 icedtea-web openjdk-9 openjdk-17 openjdk-lts icedtea-web openjdk-17 openjdk-lts icedtea-web openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2022-21248

    Niedrig · CVSS 3.7EPSS 3,76%Korrektur verfügbar

    CVE-2022-21248

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serialization). Supported versions that are affected are Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 and 21.3.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability appli

    java openjdk-17 openjdk-8 icedtea-web openjdk-9 openjdk-17 openjdk-8 openjdk-lts icedtea-web openjdk-17 openjdk-8 openjdk-ltsBetriebssysteme Anwendungen
    • Auf 11.0.14+9-0ubuntu2~18.04 aktualisieren
    • Auf 11.0.14+9-0ubuntu2~20.04 aktualisieren
    • Auf 17.0.2+8-1 aktualisieren
    • Auf 17.0.2+8-1~18.04 aktualisieren
    • Auf 17.0.2+8-1~20.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~16.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~18.04 aktualisieren
    • Auf 8u342-b07-0ubuntu1~20.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →