BSI CERT-Bund (WID) · WID-SEC-2026-4154
Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen
In Oracle Java SE gibt es eine Schwachstelle. Mögliche Folgen: Informationsabfluss und Datenmanipulation durch einen entfernten, anonymen Angreifer. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 9,1 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- hoch · 9,1 CVSS 3.1
- Aktualisiert
- Art
- Schwachstelle
- Auswirkung
- Informationsabfluss und Datenmanipulation
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- Oracle Java SE 25.0.5.0.2
- Oracle Java SE 17.0.21.0.2
- Oracle Java SE 8u511-perf-b32
- Oracle Java SE 21.0.13.0.2
- Oracle Java SE 8u511-b32
- Oracle Java SE 27.0.1.0.2
- Oracle Java SE 11.0.33.0.2
- Oracle Java SE Oracle GraalVM for JDK 17.0.21.0.2
- Oracle Java SE Oracle GraalVM for JDK 21.0.13.0.2
- Oracle Java SE Oracle GraalVM Enterprise Edition 21.3.20.0.2
- Amazon Corretto 11.0.33.0.10
- Amazon Corretto <8.512.09.1
- Amazon Corretto 8.512.09.1
- HCL Domino
- OpenJDK
- Red Hat Enterprise Linux
CVE-Nummern
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.