Aktywnie wykorzystywana w atakach
Oracle Java SE Integrity Check Vulnerability
Oracle - Java SE · Figuruje w katalogu CISA KEV od 2022-03-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2015-4902
ŚrednieCVSS 5.3KEVStreszczenie
Nieokreślona podatność w Oracle Java SE 6u101, 7u85 i 8u60 pozwala zdalnym atakującym wpłynąć na integralność poprzez nieznane wektory związane z Deployment.
Ocena ryzyka
Atakujący może naruszyć integralność systemu, co może prowadzić do nieautoryzowanych modyfikacji lub wykonania kodu.
Rekomendacja
Zaktualizuj Oracle Java SE do najnowszej wersji zawierającej poprawki bezpieczeństwa.
Inne podatności w Oracle Java SE
Zobacz wszystkie- CVE-2016-3552Wysokie
Nieokreślona podatność w Oracle Java SE 8u92 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z instalacją.
- CVE-2016-3449Wysokie
Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wdrożeniem.
- CVE-2015-4901Wysokie
Nieokreślona podatność w Oracle Java SE 8u60 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.
- CVE-2015-0469Wysokie
Nieokreślona podatność w Oracle Java SE 5.0u81, 6u91, 7u76 i 8u40 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.
- CVE-2015-0437Wysokie
Nieokreślona podatność w Oracle Java SE 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.
- CVE-2015-0412Wysokie
Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.
- CVE-2015-0395Wysokie
Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.
- CVE-2014-6549Wysokie
Nieokreślona podatność w Oracle Java SE 8u25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.
- CVE-2014-6562Wysokie
Nieokreślona podatność w Oracle Java SE 8u20 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.
- CVE-2014-6492Wysokie
Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20, działająca w przeglądarce Firefox, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.
Oryginalny opis (angielski, źródło NVD)
Unspecified vulnerability in Oracle Java SE 6u101, 7u85, and 8u60 allows remote attackers to affect integrity via unknown vectors related to Deployment.