CVE-2020-14718 in GraalVM Enterprise Editioninformation

Résumé

par VulDB • 29/05/2026

Vulnérabilité dans le produit Oracle GraalVM Enterprise Edition d'Oracle GraalVM (composant : JVMCI). Les versions prises en charge concernées sont les versions 19.3.2 et 20.1.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et d'un accès réseau via plusieurs protocoles de compromettre Oracle GraalVM Enterprise Edition. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle GraalVM Enterprise Edition. Score de base CVSS 3.1 : 7.2 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Oracle

Réserver

19/06/2020

Modérer

accepté

Entrée

VDB-158325

CPE

prêt

EPSS

0.01485

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!