CVE-2026-91484 in Java SE
الملخص
بحسب VulDB • 21/10/2026
ثغرة في Oracle Java SE (المكون: Java plugin). الإصدارات المدعومة والمتأثرة هي Oracle Java SE: 8u503 و 8u503-perf. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle Java SE، بإلحاق الضرر بـ Oracle Java SE. وعلى الرغم من أن الثغرة موجودة في Oracle Java SE، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle Java SE، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Java SE. ملاحظة: تنطبق هذه الثغرة على عمليات نشر Java، عادةً في العملاء الذين يشغلون تطبيقات Java Web Start محاطة بسandbox (sandboxed) أو applets Java محاطة بـ sandbox، والتي تقوم بتحميل وتشغيل كود غير موثوق به (مثل الكود القادم من الإنترنت) وتعتمد على ساندبوكس Java للأمان. لا تنطبق هذه الثغرة على عمليات نشر Java، عادةً في الخوادم، التي تقوم بتحميل وتشغيل كود موثوق به فقط (مثل الكود المثبت بواسطة مسؤول). CVSS 3.1 Base Score 7.5 (تأثيرات تتعلق بالسرية والنزاهة). Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.