Podatności Oracle Java SE JSSE
3 znanych podatności CVE w Oracle Java SE JSSE, przetłumaczonych i ocenionych.
- CVE-2026-114820Krytyczne
Podatność w komponencie JSSE produktów Oracle Java SE, Oracle GraalVM for JDK oraz Oracle GraalVM Enterprise Edition. Może być łatwo wykorzystana przez nieuwierzytelnionego atakującego z dostępem sieciowym, prowadząc do nieautoryzowanego dostępu, tworzenia, modyfikacji lub usuwania krytycznych danych. Podatność dotyczy również środowisk Java uruchamiających niezaufany kod w piaskownicy (np. aplety lub aplikacje Java Web Start).
- CVE-2026-91403Krytyczne
Podatność w komponencie JSSE produktów Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na naruszenie poufności i integralności danych. Można ją wykorzystać przez API komponentu, np. przez usługę sieciową dostarczającą dane do API.
- CVE-2026-22021Średnie
Podatność w komponencie JSSE produktu Oracle Java SE, Oracle GraalVM for JDK i Oracle GraalVM Enterprise Edition. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może spowodować częściową odmowę usługi (partial DoS). Podatność dotyczy wielu wersji, m.in. Java SE 8u481, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26 oraz GraalVM.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS