CVE-2026-83378 in Java SE
Resumen
por VulDB • 2026-10-23
Vulnerabilidad en Oracle Java SE (componente: Compiler). Las versiones compatibles afectadas son Oracle Java SE: 21.0.12.1, 25.0.4.1 y 27. Una vulnerabilidad de difícil explotación permite que un atacante no autenticado con acceso a la red, a través de múltiples protocolos, comprometa Oracle Java SE. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles por Oracle Java SE, así como en acceso de lectura no autorizado a un subconjunto de los datos accesibles por Oracle Java SE. Nota: Esta vulnerabilidad solo puede ser explotada proporcionando datos a las APIs del componente especificado sin utilizar aplicaciones Untrusted Java Web Start ni applets de Java no confiables, tal como ocurre mediante un servicio web. CVSS 3.1 Base Score 4.8 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.