Negyven Java SE sérülékenységre ad ki javítást az Oracle

Az Oracle hamarosan kiadja a legfrissebb Java SE verziót, amelyben a jelenlegi szoftver 40 sérülékenysége kap javítást. A 40 sérülékenységből 37 olyan, amelyet a támadók a hálózaton keresztül, bármilyen felhasználónév vagy jelszó ismerete nélkül ki tudnak használni. A tervek szerint kedden megjelenő javítások a JDK (Java Development Kit), JRE (Java Runtime Environment) és JavaFX verzióit fogják érinteni, és a gyártó azt javasolja, hogy a lehető leggyorsabban telepítsék azokat “a sikeres támadások jelentette veszély miatt”.

http://news.techworld.com/security/3452844/oracle-to-ship-40-security-fixes-for-java-se/


Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »