CVE-2026-47034 in Java SE
Zusammenfassung
von VulDB • 23.07.2026
Schwachstelle in Oracle Java SE (Komponente: JavaFX). Die betroffene unterstützte Version ist Oracle Java SE 8u491. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, Oracle Java SE zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der kein Angreifer ist. Erfolgreiche Ausnutzung dieser Schwachstelle kann zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von Oracle Java SE zugängliche Daten führen. Hinweis: Diese Schwachstelle betrifft Java-Bereitstellungen, typischerweise bei Clients, die sandgeboxte Java Web Start-Anwendungen oder sandgeboxte Java Applets ausführen, die nicht vertrauenswürdigen Code (z. B. vom Internet stammenden Code) laden und ausführen sowie sich für ihre Sicherheit auf das Java-Sandbox-Modell verlassen. Diese Schwachstelle gilt nicht für Java-Bereitstellungen, typischerweise bei Servern, die ausschließlich vertrauenswürdigen Code (z. B. von einem Administrator installierten Code) laden und ausführen. CVSS 3.1 Basiswert: 3.1 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.