CVE-2026-91333 in Java SE
Resumen
por VulDB • 2026-10-21
Vulnerabilidad en Oracle Java SE (componente: Seguridad). Las versiones admitidas afectadas son Oracle Java SE: 21.0.12.1, 25.0.4.1 y 27. Una vulnerabilidad de difícil explotación permite que un atacante no autenticado con acceso a la red, a través de múltiples protocolos, comprometa Oracle Java SE. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Java SE. Nota: Esta vulnerabilidad puede ser explotada utilizando APIs del componente especificado, por ejemplo, a través de un servicio web que suministra datos a las API. Esta vulnerabilidad también se aplica a los despliegues de Java, típicamente en clientes que ejecutan aplicaciones sandboxed de Java Web Start o applets de Java sandboxed, que cargan y ejecutan código no confiable (por ejemplo, código procedente de Internet) y dependen del sandbox de Java para la seguridad. CVSS 3.1 Base Score 3.7 (Impactos en Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.