CVE-2026-62574 in Java SEinfo

Zusammenfassung

von VulDB • 22.07.2026

Verwundbarkeit in Oracle Java SE, Oracle GraalVM for JDK und der Oracle GraalVM Enterprise Edition des Produkts Oracle Java SE (Komponente: Installation). Betroffene unterstützte Versionen sind Oracle Java SE: 8u491, 11.0.31, 17.0.19, 21.0.11, 25.0.3, 26.0.1; Oracle GraalVM for JDK: 17.0.19 und 21.0.11; Oracle GraalVM Enterprise Edition: 21.3.18. Eine leicht ausnutzbare Verwundbarkeit ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der Zugang zur Infrastruktur hat, auf der Oracle Java SE, Oracle GraalVM for JDK oder Oracle GraalVM Enterprise Edition ausgeführt wird, um diese Systeme zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zum vollständigen Übernahme (Takeover) von Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition führen. CVSS 3.1 Base Score: 7.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Zuständig

Oracle

Reservieren

14.07.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382177

CPE

bereit

EPSS

0.00110

KEV

nein

Aktivitäten

medium

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!