CVE-2022-3676

mediumPriorität · verfolgen · 26EPSS 0.008 · 57. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.81% (57th) EPSS

CVSS 6.5 · medium

Is it mine?

24 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

EPSS · bewertet 2026-10-27

In Eclipse Openj9 before version 0.35.0, interface calls can be inlined without a runtime type check. Malicious bytecode could make use of this inlining to access or modify memory via an incompatible type.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 2.5

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NsecondaryAusnutzbarkeit 3.9 · Auswirkung 2.5

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-843USprimärCWE-20US

betroffene Produkte (24)

Betroffene Produkte und Versionsbereiche.

Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
IBM AIX 7.1alle Versionencert_bundDEcpe:/o:ibm:aix:7.1
IBM AIX 7.2alle Versionencert_bundDEcpe:/o:ibm:aix:7.2
IBM AIX 7.3alle Versionencert_bundDEcpe:/o:ibm:aix:7.3
IBM Content Manager Enterprise Edition 8.6alle Versionencert_bundDEcpe:/a:ibm:content_manager:8.6::enterprise
IBM Power Hardware Management Consolealle Versionencert_bundDEcpe:/a:ibm:hardware_management_console:-
IBM QRadar SIEM 7.5alle Versionencert_bundDEcpe:/a:ibm:qradar_siem:7.5
IBM Rational Application Developer for WebSphere Software 9.6alle Versionencert_bundDEcpe:/a:ibm:rational_application_developer_for_websphere_software:9.6
IBM Rational Application Developer for WebSphere Software 9.7alle Versionencert_bundDEcpe:/a:ibm:rational_application_developer_for_websphere_software:9.7
IBM Rational Business Developeralle Versionencert_bundDEcpe:/a:ibm:rational_business_developer:-
IBM SPSSalle Versionencert_bundDEcpe:/a:ibm:spss:-
IBM Security Identity Manageralle Versionencert_bundDEcpe:/a:ibm:security_identity_manager:-
IBM TXSeries 8.2alle Versionencert_bundDEcpe:/a:ibm:txseries:for_multiplatforms_8.2
IBM TXSeries 9.1alle Versionencert_bundDEcpe:/a:ibm:txseries:for_multiplatforms_9.1
IBM TXSeries for Multiplatforms 8.1alle Versionencert_bundDEcpe:/a:ibm:txseries:for_multiplatforms_8.1
IBM Tivoli Business Service Manager 6.2.0alle Versionencert_bundDEcpe:/a:ibm:tivoli_business_service_manager:6.2.0
IBM Tivoli Monitoring 6.3.0alle Versionencert_bundDEcpe:/a:ibm:tivoli_monitoring:6.3.0
IBM Tivoli Monitoring < 6.3.0.7 sp5alle Versionencert_bundDEcpe:/a:ibm:tivoli_monitoring:6.3.0.7_sp5
IBM Tivoli Netcool/OMNIbus < 8.1.0.31alle Versionencert_bundDEcpe:/a:ibm:tivoli_netcool%2fomnibus:8.1.0.31
IBM VIOS 3.1alle Versionencert_bundDEcpe:/a:ibm:vios:3.1

20 von 24 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2102IBM Java SDK: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2022-11-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java SDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
WID-SEC-W-2023-0809IBM QRadar SIEM: Mehrere SchwachstellenDeutsch2023-03-30csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Informationen falsch darzustellen, einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org MITRE

veröffentlicht 2022-10-24geändert 2026-06-17

verwandt (1,197)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-85046US	—OT kritisch	1.81% (78th)	KEV	2026-09-03
Type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security seve…
CVE-2026-21519US	—OT kritisch	2.48% (84th)	KEV	2026-02-10
Access of resource using incompatible type ('type confusion') in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
CVE-2025-13223US	—OT kritisch	4.90% (92nd)	KEV	2025-11-17
Type Confusion in V8 in Google Chrome prior to 142.0.7444.175 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity:…
CVE-2025-10585US	critical9.8OT kritisch	8.97% (95th)	KEV	2025-09-24
Type confusion in V8 in Google Chrome prior to 140.0.7339.185 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity:…
CVE-2025-6554US	—OT kritisch	14.1% (97th)	KEV	2025-06-30
Type confusion in V8 in Google Chrome prior to 138.0.7204.96 allowed a remote attacker to perform arbitrary read/write via a crafted HTML page. (Chromium security severity: High)

+1192 weitere

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan