CVE-2015-4748

Wysokie

Opublikowano: 16/07/2015(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

44.87%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Nieokreślona podatność w Oracle Java SE 6u95, 7u80 i 8u45; JRockit R28.3.6; oraz Java SE Embedded 7u75 i Embedded 8u33, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu.

Ocena ryzyka

Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym dostęp do wrażliwych danych oraz zakłócenie działania systemu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Java, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Oracle Java SE, JRockit, Java SE Embedded

CVE-2014-0457Wysokie
Nieokreślona podatność w Oracle Java SE 5.0u61, SE 6u71, 7u51, 8; JRockit R27.8.1 i R28.3.1; oraz Java SE Embedded 7u51 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Oryginalny opis (angielski, źródło NVD)

Unspecified vulnerability in Oracle Java SE 6u95, 7u80, and 8u45; JRockit R28.3.6; and Java SE Embedded 7u75 and Embedded 8u33 allows remote attackers to affect confidentiality, integrity, and availability via unknown vectors related to Security.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS