VDB-358634 · CVE-2026-34268 · Nessus 309659

Oracle Java SE/GraalVM for JDK/GraalVM Enterprise Edition Security erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.1	$0-$5k	0.00

Zusammenfassunginfo

In Oracle Java SE, GraalVM for JDK and GraalVM Enterprise Edition wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente Sicherheit. Die Manipulation führt zu erweiterte Rechte. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2026-34268 gehandelt. Der Angriff muss lokal durchgeführt werden. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in Oracle Java SE, GraalVM for JDK sowie GraalVM Enterprise Edition - die betroffene Version ist nicht genau spezifiziert - entdeckt. Hierbei geht es um unbekannter Programmcode der Komponente Security. Dank Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-285. Dies wirkt sich aus auf die Vertraulichkeit. CVE fasst zusammen:

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Security). Supported versions that are affected are Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 and 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition executes to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS 3.1 Base Score 2.9 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).

Auf oracle.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 26.03.2026 als CVE-2026-34268 statt. Sie ist leicht auszunutzen. Der Angriff muss lokal passieren. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle. MITRE ATT&CK führt die Angriffstechnik T1548.002 für diese Schwachstelle.

Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 309659 (RHEL 7 / 8 / 9 : Java 11 OpenJDK ELS Security Update (Important) (RHSA-2026:9254)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann.

Ein Upgrade vermag dieses Problem zu beheben.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (309659) und CERT Bund (WID-SEC-2026-1201) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Betroffen

Debian Linux
IBM Tivoli Monitoring
Amazon Linux 2
Open Source OpenJDK
Red Hat Enterprise Linux
Ubuntu Linux
IBM WebSphere Application Server
SUSE Linux
IBM Tivoli Netcool/OMNIbus
Oracle Linux
IBM Rational Software Architect
IBM TXSeries
IBM InfoSphere Information Server
IBM Content Manager
SUSE openSUSE
RESF Rocky Linux
NetApp ActiveIQ Unified Manager
Azul Zulu
IBM Semeru Runtime
Open Source Camunda
IBM App Connect Enterprise
Oracle Java SE
Oracle GraalVM
IBM Java
IBM Business Automation Workflow
RealObjects PDFreactor
IBM Rational Application Developer for WebSphere Software
IBM WebSphere Service Registry and Repository
IBM Tivoli Network Manager

Produktinfo

Typ

Programming Language Software

Hersteller

Oracle

Name

Lizenz

Open-Source

Webseite

Hersteller: https://www.oracle.com

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.1
VulDB Meta Temp Score: 3.1

VulDB Base Score: 3.3
VulDB Temp Score: 3.2
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 2.9
CNA Vector (oracle): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔒
Status: Nicht definiert

EPSS Score: 🔒
EPSS Percentile: 🔒

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 309659
Nessus Name: RHEL 7 / 8 / 9 : Java 11 OpenJDK ELS Security Update (Important) (RHSA-2026:9254)

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Timelineinfo

26.03.2026 CVE zugewiesen
22.04.2026 +26 Tage Advisory veröffentlicht
22.04.2026 +0 Tage VulDB Eintrag erstellt
12.06.2026 +51 Tage VulDB Eintrag letzte Aktualisierung