p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Schwachstellen im Stack Anwendungen · Seite 8

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für Anwendungen: 16. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Anwendungen

Sicherheitslücken: 324

  1. CVE-2024-21085

    Niedrig · CVSS 3.7EPSS 1,29%Korrektur verfügbar

    CVE-2024-21085

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Concurrency). Supported versions that are affected are Oracle Java SE: 8u401, 8u401-perf, 11.0.22; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability can

    java openjdk-11 openjdk-8 openjdk-9 openjdk-lts openjdk-8 openjdk-8 openjdk-lts openjdk-13 openjdk-16 openjdk-18 openjdk-8Betriebssysteme Anwendungen
    • Auf 11.0.23+9-1ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.23+9-1ubuntu1~20.04.2 aktualisieren
    • Auf 11.0.23+9-1ubuntu1~22.04.1 aktualisieren
    • Auf 11.0.23+9-1~deb11u1 aktualisieren
    • Auf 8u412-ga-1~18.04.1 aktualisieren
    • Auf 8u412-ga-1~20.04.1 aktualisieren
    • Auf 8u412-ga-1~22.04.1 aktualisieren
    • Auf 8u412-ga-1~24.04.2 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2024-21068

    Niedrig · CVSS 3.7EPSS 1,3%Korrektur verfügbar

    CVE-2024-21068

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u401-perf, 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2 and 22; Oracle GraalVM Enterprise Edition: 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Ora

    java openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-17 openjdk-21 openjdk-8Betriebssysteme Anwendungen
    • Auf 11.0.23+9-1ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.23+9-1ubuntu1~20.04.2 aktualisieren
    • Auf 17.0.11+9-1~18.04.1 aktualisieren
    • Auf 17.0.11+9-1~20.04.2 aktualisieren
    • Auf 17.0.11+9-1~22.04.1 aktualisieren
    • Auf 17.0.11+9-1~deb12u1 aktualisieren
    • Auf 21.0.3+9-1 aktualisieren
    • Auf 21.0.3+9-1ubuntu1~20.04.1 aktualisieren
    • Auf 8u412-ga-1~18.04.1 aktualisieren
    • Auf 8u412-ga-1~20.04.1 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2024-21012

    Niedrig · CVSS 3.7EPSS 0,91%Korrektur verfügbar

    CVE-2024-21012

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2, 22; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Ora

    java openjdk-17 openjdk-21 openjdk-21 openjdk-9 openjdk-lts openjdk-17 openjdk-17 openjdk-21 openjdk-lts openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.23+9-1ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.23+9-1ubuntu1~20.04.2 aktualisieren
    • Auf 11.0.23+9-1ubuntu1~22.04.1 aktualisieren
    • Auf 17.0.11+9-1~18.04.1 aktualisieren
    • Auf 17.0.11+9-1~20.04.2 aktualisieren
    • Auf 17.0.11+9-1~22.04.1 aktualisieren
    • Auf 17.0.11+9-1~deb12u1 aktualisieren
    • Auf 21.0.3+9-1 aktualisieren
    • Auf 21.0.3+9-1ubuntu1~20.04.1 aktualisieren
    • Auf 21.0.3+9-1ubuntu1~22.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2024-21011

    Niedrig · CVSS 3.7EPSS 1,37%Korrektur verfügbar

    CVE-2024-21011

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u401, 8u401-perf, 11.0.22, 17.0.10, 21.0.2, 22; Oracle GraalVM for JDK: 17.0.10, 21.0.2, 22; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial de

    java openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-17 openjdk-21 openjdk-8Betriebssysteme Anwendungen
    • Auf 11.0.23+9-1ubuntu1~18.04.1 aktualisieren
    • Auf 11.0.23+9-1ubuntu1~20.04.2 aktualisieren
    • Auf 17.0.11+9-1~18.04.1 aktualisieren
    • Auf 17.0.11+9-1~20.04.2 aktualisieren
    • Auf 17.0.11+9-1~22.04.1 aktualisieren
    • Auf 17.0.11+9-1~deb12u1 aktualisieren
    • Auf 21.0.3+9-1 aktualisieren
    • Auf 21.0.3+9-1ubuntu1~20.04.1 aktualisieren
    • Auf 8u412-ga-1~18.04.1 aktualisieren
    • Auf 8u412-ga-1~20.04.1 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2024-21005

    Niedrig · CVSS 3.1EPSS 0,85%Keine Korrektur veröffentlicht

    CVE-2024-21005

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u401; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterpri

    java openjdk-9 openjdk-13 openjdk-16 openjdk-18Betriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2024-21004

    Niedrig · CVSS 2.5EPSS 0,35%Keine Korrektur veröffentlicht

    CVE-2024-21004

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u401; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM Enterprise Edition executes to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete ac

    java openjdk-9 openjdk-13 openjdk-16 openjdk-18Betriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  7. CVE-2024-21003

    Niedrig · CVSS 3.1EPSS 0,86%Keine Korrektur veröffentlicht

    CVE-2024-21003

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u401; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterpri

    java openjdk-9 openjdk-13 openjdk-16 openjdk-18Betriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2024-21002

    Niedrig · CVSS 2.5EPSS 0,35%Keine Korrektur veröffentlicht

    CVE-2024-21002

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u401; Oracle GraalVM Enterprise Edition: 20.3.13 and 21.3.9. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM Enterprise Edition executes to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete ac

    java openjdk-9 openjdk-13 openjdk-16 openjdk-18Betriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2024-1313

    Mittel · CVSS 6.5EPSS 0,65%Korrektur verfügbar

    Users outside an organization can delete a snapshot with its key

    It is possible for a user in a different organization from the owner of a snapshot to bypass authorization and delete a snapshot by issuing a DELETE request to /api/snapshots/<key> using its view key. This functionality is intended to only be available to individuals with the permission to write/edit to the snapshot in question, but due to a bug in the authorization logic, deletion requests issued by an unprivileged user in a different organization than the snapshot owner are treated as authorized. Grafana Labs would like to thank Ravid Mazon and Jay Chen of Palo Alto Research for discovering and disclosing this vulnerability. This issue a

    grafana grafanaBetriebssysteme Anwendungen
    • Auf 10.0.13 aktualisieren
    • Auf 10.1.9 aktualisieren
    • Auf 10.2.6 aktualisieren
    • Auf 10.3.5 aktualisieren
    • Auf 9.5.18 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  10. CVE-2024-1442

    Mittel · CVSS 6EPSS 0,8%Korrektur verfügbar

    User with permissions to create a data source can CRUD all data sources

    A user with the permissions to create a data source can use Grafana API to create a data source with UID set to *. Doing this will grant the user access to read, query, edit and delete all data sources within the organization.

    grafana grafanaBetriebssysteme Anwendungen
    • Auf 10.0.12 aktualisieren
    • Auf 10.1.8 aktualisieren
    • Auf 10.2.5 aktualisieren
    • Auf 10.3.4 aktualisieren
    • Auf 9.5.7 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  11. CVE-2024-20945

    Mittel · CVSS 4.7EPSS 0,41%Korrektur verfügbar

    CVE-2024-20945

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 8u391, 8u391-perf, 11.0.21, 17.0.9, 21.0.1; Oracle GraalVM for JDK: 17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 and 22.3.4. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition executes to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of

    java openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-17 openjdk-21 openjdk-8Betriebssysteme Anwendungen
    • Auf 11.0.22+7-0ubuntu2~18.04.1 aktualisieren
    • Auf 11.0.22+7-0ubuntu2~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~18.04.1 aktualisieren
    • Auf 17.0.10+7-1~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~22.04.1 aktualisieren
    • Auf 17.0.10+7-1~deb12u1 aktualisieren
    • Auf 21.0.2+13-1 aktualisieren
    • Auf 21.0.2+13-1~20.04.1 aktualisieren
    • Auf 8u402-ga-2ubuntu1~18.04 aktualisieren
    • Auf 8u402-ga-2ubuntu1~20.04 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2024-20925

    Niedrig · CVSS 3.1EPSS 0,56%Keine Korrektur veröffentlicht

    CVE-2024-20925

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u391; Oracle GraalVM Enterprise Edition: 20.3.12 and 21.3.8. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterpri

    java openjfx openjfx openjfx openjfx openjfx openjfx openjfx openjfxBetriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2024-20923

    Niedrig · CVSS 3.1EPSS 0,6%Keine Korrektur veröffentlicht

    CVE-2024-20923

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u391; Oracle GraalVM Enterprise Edition: 20.3.12 and 21.3.8. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Java SE, Oracle GraalVM Enterprise Edition acces

    java openjfx openjfx openjfx openjfx openjfx openjfx openjfx openjfxBetriebssysteme Anwendungen
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2024-20921

    Mittel · CVSS 5.9EPSS 0,86%Korrektur verfügbar

    CVE-2024-20921

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u391, 8u391-perf, 11.0.21, 17.0.9, 21.0.1; Oracle GraalVM for JDK: 17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 and 22.3.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or compl

    java openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-17 openjdk-21 openjdk-8Betriebssysteme Anwendungen
    • Auf 11.0.22+7-0ubuntu2~18.04.1 aktualisieren
    • Auf 11.0.22+7-0ubuntu2~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~18.04.1 aktualisieren
    • Auf 17.0.10+7-1~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~22.04.1 aktualisieren
    • Auf 17.0.10+7-1~deb12u1 aktualisieren
    • Auf 21.0.2+13-1 aktualisieren
    • Auf 21.0.2+13-1~20.04.1 aktualisieren
    • Auf 8u402-ga-2ubuntu1~18.04 aktualisieren
    • Auf 8u402-ga-2ubuntu1~20.04 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2024-20919

    Mittel · CVSS 5.9EPSS 0,8%Korrektur verfügbar

    CVE-2024-20919

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Hotspot). Supported versions that are affected are Oracle Java SE: 8u391, 8u391-perf, 11.0.21, 17.0.9, 21.0.1; Oracle GraalVM for JDK: 17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 and 22.3.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modificati

    java openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-17 openjdk-21 openjdk-8Betriebssysteme Anwendungen
    • Auf 11.0.22+7-0ubuntu2~18.04.1 aktualisieren
    • Auf 11.0.22+7-0ubuntu2~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~18.04.1 aktualisieren
    • Auf 17.0.10+7-1~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~22.04.1 aktualisieren
    • Auf 17.0.10+7-1~deb12u1 aktualisieren
    • Auf 21.0.2+13-1 aktualisieren
    • Auf 21.0.2+13-1~20.04.1 aktualisieren
    • Auf 8u402-ga-2ubuntu1~18.04 aktualisieren
    • Auf 8u402-ga-2ubuntu1~20.04 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2023-6152

    Mittel · CVSS 5.4EPSS 1,39%Korrektur verfügbar

    CVE-2023-6152

    A user changing their email after signing up and verifying it can change it without verification in profile settings. The configuration option "verify_email_enabled" will only validate email only on sign up.

    grafana grafanaBetriebssysteme Anwendungen
    • Auf 10.0.11 aktualisieren
    • Auf 10.1.7 aktualisieren
    • Auf 10.2.4 aktualisieren
    • Auf 10.3.3 aktualisieren
    • Auf 9.5.16 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2024-22119

    Mittel · CVSS 5.5EPSS 0,73%Korrektur verfügbar

    Stored XSS in graph items select form

    The cause of vulnerability is improper validation of form input field “Name” on Graph page in Items section.

    zabbix zabbix zabbix zabbix zabbix zabbix zabbix zabbixBetriebssysteme Anwendungen
    • Auf 1:6.0.24+dfsg-1 aktualisieren
    • Auf 5.0.40rc1 aktualisieren
    • Auf 6.0.24rc1 aktualisieren
    • Auf 6.4.9rc1 aktualisieren
    • Auf 7.0.0alpha8 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2024-20952

    Hoch · CVSS 7.4EPSS 0,92%Korrektur verfügbar

    CVE-2024-20952

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 8u391, 8u391-perf, 11.0.21, 17.0.9, 21.0.1; Oracle GraalVM for JDK: 17.0.9, 21.0.1; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 and 22.3.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modificat

    java openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-17 openjdk-21 openjdk-8Betriebssysteme Anwendungen
    • Auf 11.0.22+7-0ubuntu2~18.04.1 aktualisieren
    • Auf 11.0.22+7-0ubuntu2~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~18.04.1 aktualisieren
    • Auf 17.0.10+7-1~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~22.04.1 aktualisieren
    • Auf 17.0.10+7-1~deb12u1 aktualisieren
    • Auf 21.0.2+13-1 aktualisieren
    • Auf 21.0.2+13-1~20.04.1 aktualisieren
    • Auf 8u402-ga-2ubuntu1~18.04 aktualisieren
    • Auf 8u402-ga-2ubuntu1~20.04 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2024-20932

    Hoch · CVSS 7.5EPSS 0,78%Korrektur verfügbar

    CVE-2024-20932

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 17.0.9; Oracle GraalVM for JDK: 17.0.9; Oracle GraalVM Enterprise Edition: 21.3.8 and 22.3.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE, Orac

    java openjdk-17 openjdk-9 openjdk-17 openjdk-17 openjdk-13 openjdk-16 openjdk-17 openjdk-18Betriebssysteme Anwendungen
    • Auf 17.0.10+7-1~18.04.1 aktualisieren
    • Auf 17.0.10+7-1~20.04.1 aktualisieren
    • Auf 17.0.10+7-1~22.04.1 aktualisieren
    • Auf 17.0.10+7-1~deb12u1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2024-20926

    Mittel · CVSS 5.9EPSS 1,03%Korrektur verfügbar

    CVE-2024-20926

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Scripting). Supported versions that are affected are Oracle Java SE: 8u391, 8u391-perf, 11.0.21; Oracle GraalVM for JDK: 17.0.9; Oracle GraalVM Enterprise Edition: 20.3.12, 21.3.8 and 22.3.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Orac

    java openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-8 openjdk-8 openjdk-lts openjdk-13 openjdk-16Betriebssysteme Anwendungen
    • Auf 11.0.22+7-0ubuntu2~18.04.1 aktualisieren
    • Auf 11.0.22+7-0ubuntu2~20.04.1 aktualisieren
    • Auf 11.0.22+7-0ubuntu2~22.04.1 aktualisieren
    • Auf 17.0.10+7-1~deb12u1 aktualisieren
    • Auf 21.0.2+13-1 aktualisieren
    • Auf 8u402-ga-2ubuntu1~18.04 aktualisieren
    • Auf 8u402-ga-2ubuntu1~20.04 aktualisieren
    • Auf 8u402-ga-2ubuntu1~22.04 aktualisieren
    • Auf 8u432-ga~us1-0ubuntu2~16.04.4 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →