CVE-2026-60164 in Java SE
Résumé
par VulDB • 23/07/2026
Vulnérabilité dans Oracle Java SE (composant : JavaFX). La version prise en charge concernée est Oracle Java SE 8u491. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Java SE. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles d'Oracle Java SE. Remarque : Cette vulnérabilité s'applique aux déploiements de Java, généralement sur les postes clients exécutant des applications Java Web Start ou des applets Java isolés dans un bac à sable (sandbox), qui chargent et exécutent du code non fiable (par exemple, provenant d'internet) et dépendent du bac à sable Java pour la sécurité. Cette vulnérabilité ne s'applique pas aux déploiements de Java, généralement sur les serveurs, qui chargent et exécutent uniquement du code approuvé (par exemple, installé par un administrateur). Score CVSS 3.1 Base : 3.1 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.