Podatności Oracle Java SE

Nieokreślona podatność w Oracle Java SE 8u92 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność poprzez wektory związane z instalacją.

Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 8u60 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 5.0u81, 6u91, 7u76 i 8u40 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.

Nieokreślona podatność w Oracle Java SE 8u25 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez wektory związane z JAX-WS.

Nieokreślona podatność w Oracle Java SE 5.0u75, 6u85, 7u72 i 8u25 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 8u25 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 8u20 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 6u81, 7u67 i 8u20, działająca w przeglądarce Firefox, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 5.0u65, 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 7u60 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 5.0u65, 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Hotspot.

Nieokreślona podatność w Oracle Java SE 8 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 6u113, 7u99 i 8u77 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez wektory związane z grafiką 2D. Istnieją twierdzenia, że problem ten pozwala na uzyskanie wrażliwych informacji za pomocą spreparowanych danych czcionek, co prowadzi do odczytu poza przydzielonym obszarem pamięci.

Podatność w Oracle Java SE (komponent: 2D). Dotyczy wersji Oracle Java SE 7u511. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów na naruszenie Oracle Java SE. Udane ataki mogą skutkować nieautoryzowaną zdolnością do zawieszenia lub częstego powtarzalnego awarii (całkowity DOS) Oracle Java SE. Podatność może być wykorzystana przez API w określonym komponencie, np. przez usługę sieciową dostarczającą dane do API. Dotyczy również wdrożeń Java, zazwyczaj w klientach uruchamiających aplikacje Java Web Start w piaskownicy lub aplety Java w piaskownicy, które ładują i uruchamiają niezaufany kod. CVSS 3.1 Base Score 6.5 (wpływ na dostępność).

Podatność w Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: JSSE). Atakujący bez uwierzytelnienia, przez sieć (TLS), może spowodować częściową odmowę usługi (partial DoS).

Podatność w Oracle Java SE (komponent: 2D) w wersjach 25.0.4 i 26.0.2. Atakujący bez uwierzytelnienia, wykorzystując sieć przez wiele protokołów, może spowodować zawieszenie lub powtarzające się awarie (pełna odmowa usługi) środowiska Java SE. Podatność może być wykorzystana przez API komponentu, np. przez usługę webową dostarczającą dane do API, oraz dotyczy aplikacji Java uruchamianych w sandboxie.

Podatność w Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: Networking). Dotyczy wielu wersji. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: Security). Dotyczy wielu wersji, m.in. Java SE 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; GraalVM for JDK 17.0.20 i 21.0.12; GraalVM Enterprise Edition 21.3.19. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych.

Podatność w komponencie Install produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Atakujący z niskimi uprawnieniami i lokalnym dostępem może przejąć kontrolę nad systemem.

Podatność w Oracle Java SE (komponent: Installation) w wersjach 8u491 i 8u491-perf. Atakujący z niskimi uprawnieniami i dostępem lokalnym, po interakcji z użytkownikiem, może przejąć środowisko Java SE.

Podatność w Oracle Java SE (komponent: JavaFX) w wersji 8u491. Trudna do wykorzystania, wymaga interakcji użytkownika i dostępu sieciowego. Udany atak może skutkować nieautoryzowanym odczytem podzbioru danych.

Oracle Java SE w wersji 8u491 zawiera podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowany odczyt podzbioru danych. Wymaga interakcji użytkownika.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Security) w wielu wersjach. Łatwa do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów nieautoryzowaną aktualizację, wstawianie, usuwanie lub odczyt podzbioru danych.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Libraries). Nieuwierzytelniony atakujący przez sieć może naruszyć integralność danych, uzyskując nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych.

Produkty Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: 2D) w wielu wersjach zawierają trudną do wykorzystania podatność, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Podatność dotyczy głównie klientów uruchamiających aplety Java Web Start.

Podatność w Oracle Java SE (komponent: Scripting). Dotknięte wersje to Oracle Java SE: 8u491, 8u491-perf i 11.0.31. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez wiele protokołów nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację.

Podatność w komponencie Scripting Oracle Java SE umożliwia nieuwierzytelnionemu atakującemu zdalnie spowodowanie zawieszenia lub częstego powtarzalnego crashu (pełne DOS) Oracle Java SE. Atak jest łatwy do przeprowadzenia przez sieć z wykorzystaniem wielu protokołów.

W Oracle Java SE 8u491 wykryto podatność w komponencie JavaFX. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie integralności danych poprzez nieautoryzowaną aktualizację, wstawienie lub usunięcie niektórych danych. Wymagana jest interakcja użytkownika. Podatność dotyczy aplikacji Java uruchamianych w sandboxie, np. apletów lub Web Start.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w Oracle Java SE w komponencie JavaFX. Wersja 8u491 jest podatna. Atak jest trudny do przeprowadzenia, wymaga interakcji użytkownika i dostępu sieciowego. Może prowadzić do nieautoryzowanej modyfikacji danych.

Podatność w Oracle Java SE (komponent: Libraries) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia i może być wykorzystany przez API, np. przez usługę sieciową.

Podatność w produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition (komponent: 2D). Dotyczy wielu wersji. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może spowodować częściowe odmówienie usługi (partial DOS).

Podatność w produkcie Oracle Java SE (komponent: JavaFX). Dotyczy wersji 8u491. Nieuwierzytelniony atakujący z dostępem sieciowym przez wiele protokołów może spowodować częściowe odmówienie usługi (partial DOS).

W produktach Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition wykryto podatność w komponencie ImageIO. Trudna do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na nieautoryzowaną aktualizację, wstawianie lub usuwanie niektórych danych.

Podatność w Oracle Java SE (komponent: JSSE) w wielu wersjach, w tym 8u491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1 oraz GraalVM. Trudna do wykorzystania, nieuwierzytelniony atakujący przez TLS może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja).

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: JSSE) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na spowodowanie częściowej odmowy usługi (partial DOS). Atak jest łatwy do przeprowadzenia.

Podatność w komponencie Networking produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Niezautoryzowany atakujący zdalnie może spowodować zawieszenie lub częste awarie (DOS) systemu.

Podatność w komponencie JAXP produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Niezautoryzowany atakujący z dostępem sieciowym może łatwo wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w tych produktach.

Podatność w Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition (komponent: Security) pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na spowodowanie całkowitej odmowy usługi (DOS) poprzez wywołanie zawieszenia lub powtarzalnego crashu. Dotyczy to wersji Java SE 8u471, 11.0.29, 17.0.17, 21.0.9, 25.0.1 oraz odpowiednich wersji GraalVM.

Podatność w komponencie AWT i JavaFX produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać lukę poprzez wiele protokołów, wymagając interakcji użytkownika. Udany atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych.