Podatności Java SE, Java SE Embedded, JRockit

8 znanych podatności CVE w Java SE, Java SE Embedded, JRockit, przetłumaczonych i ocenionych.

CVE-2017-10176Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
CVE-2017-10118Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację danych. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded i JRockit.
CVE-2017-10116Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit, która umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Wymaga interakcji człowieka, co utrudnia jej wykorzystanie, ale może znacząco wpłynąć na inne produkty.
CVE-2017-10115Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych dostępnych w Java SE, Java SE Embedded oraz JRockit.
CVE-2017-3511Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala na kompromitację tych systemów przez nieautoryzowanego atakującego, który ma dostęp do infrastruktury, na której działają. Wymaga to interakcji ze strony innej osoby niż atakujący, co utrudnia wykorzystanie podatności.
CVE-2017-3253Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację tych systemów. Atakujący może spowodować zawieszenie lub częste awarie, co prowadzi do całkowitego niedostępności usług.
CVE-2016-5546Wysokie
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit umożliwia nieautoryzowanym atakującym z dostępem do sieci kompromitację tych systemów. Atakujący mogą uzyskać dostęp do krytycznych danych, co prowadzi do ich nieautoryzowanego tworzenia, usuwania lub modyfikacji.
CVE-2017-3241Krytyczne
Podatność w komponentach Java SE, Java SE Embedded oraz JRockit pozwala nieautoryzowanemu atakującemu z dostępem do sieci na kompromitację tych systemów. Atakujący może wykorzystać tę podatność poprzez dostarczanie danych do API bez użycia nieufnych aplikacji Java Web Start lub nieufnych apletów Java.