Към съдържанието

CVE-2026-22016: Oracle Corporation Oracle Java SE, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Засегнати продукти

  • Oracle Corporation Oracle Java SE: 8u481; 8u481-b50; 8u481-perf; 11.0.30; 17.0.18; 21.0.10; 25.0.2; 26
  • Oracle Corporation Oracle GraalVM for JDK: 17.0.18; 21.0.10
  • Oracle Corporation Oracle GraalVM Enterprise Edition: 21.3.17
  • Red Hat Red Hat Build of OpenJDK 17.0.19: openjdk-windows преди *
  • Red Hat Red Hat Build of OpenJDK 17.0.9: openjdk-portable преди *
  • Red Hat Red Hat Build of OpenJDK 21.0.11: openjdk-portable преди *; openjdk-windows преди *
  • Red Hat Red Hat Build of OpenJDK 25.0.3: openjdk-portable преди *
  • Red Hat Red Hat Build of OpenJDK 8u492: openjdk-portable преди *; openjdk-windows преди *
  • Red Hat Red Hat Enterprise Linux 10: 1:21.0.11.0.10-2.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 1:21.0.11.0.10-1.el10_0 преди *
  • Red Hat Red Hat Enterprise Linux 10.2 Extended Update Support: 1:21.0.11.0.10-2.el10_1 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 1:1.8.0.492.b09-1.el7_9 преди *
  • Red Hat Red Hat Enterprise Linux 8: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.2 Advanced Update Support: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Telecommunications Update Service: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 1:1.8.0.492.b09-1.el8 преди *
  • Red Hat Red Hat Enterprise Linux 9: 1:1.8.0.492.b09-2.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions: 1:1.8.0.492.b09-1.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 1:1.8.0.492.b09-1.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Extended Update Support: 1:1.8.0.492.b09-1.el9 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 1:1.8.0.492.b09-1.el9 преди *
  • Red Hat Red Hat OpenJDK 11 els for RHEL 7: 1:11.0.31.0.11-1.el7_9 преди *
  • Red Hat Red Hat OpenJDK 11 els for RHEL 8: 1:11.0.31.0.11-1.el8 преди *
  • Red Hat Red Hat OpenJDK 11 els for RHEL 9: 1:11.0.31.0.11-1.el9 преди *
  • Red Hat Temurin Build of OpenJDK 25.0.3: openjdk-windows преди *
  • Red Hat Red Hat Hardened Images: 21.0.11.0.10-2.hum1 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 21 април 2026 Публикувано

Други уязвимости в Oracle Corporation Oracle Java SE

Първоизточници

CVE-2026-22016: Oracle Corporation Oracle Java SE, инжекция | freedomonline.bg