CVE-2010-0886
highPriorität · beachten · 74EPSS 0.699 · 99. PerzentilExploit · waffenfähigEUUSEPSS · bewertet 2026-10-27
Unspecified vulnerability in the Java Deployment Toolkit component in Oracle Java SE and Java for Business JDK and JRE 6 Update 10 through 19 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (5)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-12117Java Deployment Toolkit - Performs Insufficient Validation of Parametersfunktional · exploit_db
- EDB-12122JAVA Web Start - Arbitrary Command-Line Injectionfunktional · exploit_db
- EDB-16585Sun Java - Web Start Plugin Command Line Argument Injection (Metasploit)funktional · exploit_db
- EDB-41700Sun Java Web Start Plugin - Command Line Argument Injection (Metasploit)funktional · exploit_db
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (28)
Externe Belege — Patches, Meldungen, Analysen.
- http://lists.apple.com/archives/security-announce/2010//May/msg00001.htmlenisa_euvd
- http://lists.apple.com/archives/security-announce/2010//May/msg00002.htmlenisa_euvd
- http://marc.info/?l=bugtraq&m=134254866602253&w=2enisa_euvd
- http://secunia.com/advisories/39819enisa_euvd
- http://sunsolve.sun.com/search/document.do?assetkey=1-66-279590-1enisa_euvd
- http://sunsolve.sun.com/search/document.do?assetkey=1-77-1022294.1-1enisa_euvd
- http://support.apple.com/kb/HT4170enisa_euvd
- http://support.apple.com/kb/HT4171enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan