Oracle · Solaris

CVE-2019-3010

Oracle Solaris Privilege Escalation Vulnerability

Explotada en ataques Alto 8,8 Probabilidad de ataque: 13%

Qué es

Vulnerability in the Oracle Solaris product of Oracle Systems (component: XScreenSaver). The supported version that is affected is 11. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris. While the vulnerability is in Oracle Solaris, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Oracle Solaris. CVSS 3.0 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

CISA: Oracle Solaris component: XScreenSaver contains an unspecified vulnerability that allows for privilege escalation.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 15 de junio de 2022

Añadida a la lista de CISA: 25 de mayo de 2022
Publicada: 16 de octubre de 2019
Gravedad: Alto 8,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 13% entre el 3,6% superior de todas las vulnerabilidades conocidas
Más detalles: NVD · CVE.org · CISA

Todas las referencias (3)

Más fallos explotados de Oracle

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
24 ago 2026	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	Crítica 10,0	73%
15 jul 2026	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	Crítica 9,8	12%
12 jun 2026	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273usado por ransomware	PeopleSoft Enterprise PeopleTools	Crítica 9,8	97%
1 jun 2026	UnspecifiedCVE-2024-21182	WebLogic Server	Alto 7,5	74%
21 nov 2025	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	Crítica 9,8	89%
20 oct 2025	Server-Side Request Forgery (SSRF)CVE-2025-61884usado por ransomware	E-Business Suite	Alto 7,5	96%
6 oct 2025	UnspecifiedCVE-2025-61882usado por ransomware	E-Business Suite	Crítica 9,8	99,7%
24 feb 2025	DeserializationCVE-2024-20953	Agile Product Lifecycle Management (PLM)	Alto 8,8	3,9%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.