Oracle · Solaris

CVE-2019-3010

Oracle Solaris Privilege Escalation Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 8,8 Πιθανότητα επίθεσης: 13%

Κοινοποίηση

Τι είναι

Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CISA: Oracle Solaris component: XScreenSaver contains an unspecified vulnerability that allows for privilege escalation.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Ιουνίου 2022

Προστέθηκε στη λίστα της CISA: 25 Μαΐου 2022
Δημοσιεύθηκε: 16 Οκτωβρίου 2019
Σοβαρότητα: Υψηλή 8,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 13% στο κορυφαίο 3,6% όλων των γνωστών ευπαθειών
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (3)

Περισσότερα κενά ασφαλείας της Oracle που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
24 Αυγ 2026	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	Κρίσιμη 10,0	73%
15 Ιουλ 2026	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	Κρίσιμη 9,8	12%
12 Ιουν 2026	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273χρησιμοποιείται από ransomware	PeopleSoft Enterprise PeopleTools	Κρίσιμη 9,8	97%
1 Ιουν 2026	UnspecifiedCVE-2024-21182	WebLogic Server	Υψηλή 7,5	74%
21 Νοε 2025	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	Κρίσιμη 9,8	89%
20 Οκτ 2025	Server-Side Request Forgery (SSRF)CVE-2025-61884χρησιμοποιείται από ransomware	E-Business Suite	Υψηλή 7,5	96%
6 Οκτ 2025	UnspecifiedCVE-2025-61882χρησιμοποιείται από ransomware	E-Business Suite	Κρίσιμη 9,8	99,7%
24 Φεβ 2025	DeserializationCVE-2024-20953	Agile Product Lifecycle Management (PLM)	Υψηλή 8,8	3,9%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.