Java SE Development Kit és Runtime Environment sérülékenységek

CH azonosító

CH-12006

Angol cím

Java SE Development Kit and Runtime Environment vulnerabilities

Felfedezés dátuma

2015.02.14.

Súlyosság

Magas

Érintett rendszerek

Java JDK
Java JRE
Oracle

Érintett verziók

1.7.0.71 előtti verziók

Összefoglaló

Számos sérülékenységet találtak az Oracle Java DK és RE szoftverekben.

Leírás

A hibák tetszőleges kódfuttatást, adatok módosítását, beillesztését, törlését, kiszivárogtatását teszik lehetővé.
A hibákat az 1.7.0.71 utáni verziókban már javították. 

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
Tovább a sérülékenységekhez »