Podatności Java SE, Java SE Embedded

14 znanych podatności CVE w Java SE, Java SE Embedded, przetłumaczonych i ocenionych.

CVE-2017-10388Wysokie
Podatność w komponentach Java SE oraz Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Kerberos kompromitację tych systemów. Wymagana jest interakcja człowieka, co utrudnia wykorzystanie podatności.
CVE-2017-10074Wysokie
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga interakcji człowieka, co utrudnia jej wykorzystanie.
CVE-2016-0494Wysokie
Nieokreślona podatność w komponentach Java SE i Java SE Embedded w Oracle Java SE 6u105, 7u91 oraz 8u66 i Java SE Embedded 8u65 pozwala zdalnym atakującym wpłynąć na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.
CVE-2017-10346Krytyczne
Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE lub Java SE Embedded.
CVE-2017-10285Krytyczne
Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, związana z RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
CVE-2017-10111Krytyczne
Podatność w komponentach Java SE i Java SE Embedded Oracle Java SE, dotycząca wersji 8u131. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
CVE-2017-10107Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca podkomponentu RMI. Umożliwia łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
CVE-2017-10102Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, dotycząca RMI, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może wykorzystać tę podatność, dostarczając dane do API w określonym komponencie.
CVE-2017-10101Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji człowieka, co sprawia, że ataki mogą znacząco wpłynąć na inne produkty.
CVE-2017-10096Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE (podkomponent: JAXP) umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, co sprawia, że są one łatwe do przeprowadzenia w odpowiednich warunkach.
CVE-2017-10090Krytyczne
Podatność w komponentach Java SE i Java SE Embedded pozwala na łatwe wykorzystanie przez nieautoryzowanego atakującego z dostępem do sieci. Wymaga interakcji człowieka, co może prowadzić do przejęcia kontroli nad Java SE i Java SE Embedded.
CVE-2017-10087Krytyczne
Podatność w komponentach Java SE i Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji ze strony użytkownika, co czyni atak łatwym do przeprowadzenia w odpowiednich warunkach.
CVE-2017-3289Krytyczne
Podatność w komponencie Java SE oraz Java SE Embedded Oracle Java SE, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Ataki wymagają interakcji człowieka, a ich skutki mogą znacząco wpłynąć na inne produkty.
CVE-2017-3272Krytyczne
Podatność w komponentach Java SE i Java SE Embedded umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga to interakcji ze strony użytkownika, co czyni atak łatwym do przeprowadzenia.