Oracle Java 脆弱性

タイムライン

去年

バージョン

7u40	50
5.0u51	49
6u60	49
8	37
7u51	36

修復

Official Fix	737
Temporary Fix	0
Workaround	1
Unavailable	9
Not Defined	32

悪用可能性

High	19
Functional	1
Proof-of-Concept	34
Unproven	89
Not Defined	636

アクセスベクター

Not Defined	0
Physical	1
Local	44
Adjacent	0
Network	734

認証

Not Defined	0
High	1
Low	22
None	756

ユーザー操作

Not Defined	0
Required	198
None	581

CVSSv3 Base

≤1	0
≤2	0
≤3	2
≤4	99
≤5	69
≤6	240
≤7	52
≤8	72
≤9	93
≤10	152

CVSSv3 Temp

≤1	0
≤2	0
≤3	16
≤4	87
≤5	112
≤6	217
≤7	53
≤8	93
≤9	80
≤10	121

VulDB

≤1	0
≤2	0
≤3	2
≤4	100
≤5	67
≤6	237
≤7	50
≤8	76
≤9	94
≤10	153

NVD

≤1	0
≤2	0
≤3	1
≤4	54
≤5	31
≤6	52
≤7	20
≤8	30
≤9	37
≤10	26

CNA

≤1	0
≤2	0
≤3	3
≤4	28
≤5	2
≤6	42
≤7	3
≤8	7
≤9	1
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	54
≤5	26
≤6	47
≤7	17
≤8	24
≤9	32
≤10	13

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	0
<5k	3
<10k	64
<25k	320
<50k	262
<100k	113
≥100k	17

本日のエクスプロイト

<1k	491
<2k	54
<5k	110
<10k	89
<25k	32
<50k	3
<100k	0
≥100k	0

Affected Versions (246): 1.7, 1.7.0_2, 1.7.0_4, 2, 2.0, 2.0.2, 2.0.3, 2.1, 2.1.1, 2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.7, 2.2.21, 2.6, 2.7, 2.8, 2.12, 2.16, 3, 3.0.1, 3.1, 3.1.1, 3.1.2, 4.0.13, 4.1, 5.0 Update 45, 5.0u51, 5.0u55, 5.0u61, 5.0u65, 5.0u71, 5.0u75, 5.0u81, 5.1, 6 Update 34, 6 Update 38, 6 Update 45, 6u60, 6u65, 6u71, 6u75, 6u81, 6u85, 6u91, 6u95, 6u101, 6u105, 6u111, 6u113, 6u115, 6u121, 6u131, 6u141, 6u151, 6u161, 6u171, 6u181, 6u191, 6u201, 7 Update 4, 7 Update 6, 7 Update 7, 7 Update 9, 7 Update 11, 7 Update 13, 7 Update 15, 7 Update 17, 7 Update 21, 7 Update 25, 7u25, 7u40, 7u45, 7u51, 7u60, 7u67, 7u72, 7u76, 7u80, 7u85, 7u91, 7u95, 7u97, 7u99, 7u101, 7u111, 7u121, 7u131, 7u141, 7u151, 7u161, 7u171, 7u181, 7u191, 7u201, 7u211, 7u221, 7u231, 7u241, 7u251, 7u261, 7u271, 7u281, 7u291, 7u301, 7u311, 7u321, 7u331, 7u343, 8, 8.0, 8.1, 8.2, 8.3, 8u5, 8u20, 8u25, 8u40, 8u45, 8u60, 8u66, 8u71, 8u72, 8u73, 8u74, 8u77, 8u92, 8u102, 8u112, 8u121, 8u131, 8u144, 8u152, 8u162, 8u172, 8u182, 8u192, 8u202, 8u212, 8u221, 8u231, 8u241, 8u251, 8u261, 8u271, 8u281, 8u291, 8u301, 8u311, 8u321, 8u333, 8u341, 8u345-perf, 8u351, 8u351-perf, 8u361, 8u361-perf, 8u371, 8u371-perf, 8u381, 8u381-perf, 8u391, 8u391-perf, 9, 9.0.1, 10, 10.0.1, 11, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 11.0.6, 11.0.7, 11.0.8, 11.0.9, 11.0.11, 11.0.12, 11.0.13, 11.0.14, 11.0.15, 11.0.15.1, 11.0.16, 11.0.16.1, 11.0.17, 11.0.18, 11.0.19, 11.0.21, 11.0.22, 11.1.1.9, 12, 12.0.1, 12.1.0.2, 12.1.3, 12.2.1, 12.2.1.1, 12.2.1.3, 12.2.1.4, 13, 13.0.1, 14, 14.0.1, 15, 16, 16.0.1, 17, 17.0.1, 17.0.2, 17.0.3, 17.0.3.1, 17.0.4, 17.0.4.1, 17.0.5, 17.0.6, 17.0.7, 17.0.8, 17.0.9, 17.01, 18, 18.0.1.1, 19, 19.0.1, 19c, 20, 20.0.1, 20.0.2, 20.3.13, 21, 21.0.1, 21.0.2, 21.3.3, 21.3.8, 21.3.9, 21c, 22, 22.2, 22.3.4, <=6 Update 4, <=6 Update 45, <=6u60, Java SE Embedded: 8u131, Java SE Embedded: 8u201, Oracle Java SE 8u391; Oracle GraalVM Enterprise Edition 20.3.12, Oracle Java SE 17.0.9; Oracle GraalVM for JDK 17.0.9; Oracle GraalVM Enterprise Edition 21.3.8

Link to Product Website: https://www.oracle.com

ソフトウェアタイプ: Programming Language Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2024年04月17日	5.5	5.4	Oracle Java SE Networking 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.04	CVE-2024-21012
2024年04月17日	4.4	4.3	Oracle Java SE JavaFX 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2024-21004
2024年04月17日	3.8	3.7	Oracle Java SE JavaFX 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.05	CVE-2024-21002
2024年04月17日	4.7	4.6	Oracle Java SE JavaFX 特権昇格	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.04	CVE-2024-21005
2024年04月17日	4.7	4.6	Oracle Java SE JavaFX 弱い認証	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2024-21003
2024年04月17日	3.7	3.6	Oracle Java SE Hotspot サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.09	CVE-2024-21011
2024年04月17日	5.5	5.4	Oracle Java SE Hotspot Remote Code Execution	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.04	CVE-2024-21094
2024年04月17日	3.7	3.6	Oracle Java SE Concurrency サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2024-21085
2024年04月17日	5.5	5.4	Oracle Java SE Remote Code Execution	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.04	CVE-2024-21068
2024年01月16日	2.5	2.4	Oracle Java SE JavaFX 未知の脆弱性	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2024-20922
2024年01月16日	3.1	3.0	Oracle Java SE JavaFX 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2024-20925
2024年01月16日	3.1	3.0	Oracle Java SE JavaFX 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2024-20923
2024年01月16日	4.7	4.5	Oracle Java SE Security 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.05	CVE-2024-20945
2024年01月16日	5.9	5.8	Oracle Java SE Scripting 情報の漏洩	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.03	CVE-2024-20926
2024年01月16日	5.9	5.7	Oracle Java SE Hotspot 情報の漏洩	$5k-$25k	$5k-$25k	Not Defined	Official Fix	0.03	CVE-2024-20921
2024年01月16日	5.9	5.7	Oracle Java SE Hotspot 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.04	CVE-2024-20919
2024年01月16日	7.4	7.2	Oracle Java SE Security 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.04	CVE-2024-20952
2024年01月16日	7.4	7.2	Oracle Java SE Hotspot 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.13	CVE-2024-20918
2024年01月16日	7.5	7.3	Oracle Java SE Security 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.03	CVE-2024-20932
2023年10月17日	3.7	3.6	Oracle Java SE Hotspot 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.08	CVE-2023-22025
2023年10月17日	5.3	5.2	Oracle Java SE JSSE サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.05	CVE-2023-22081
2023年10月17日	5.3	5.2	Oracle Java SE CORBA 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2023-22067
2023年07月18日	3.1	3.0	Oracle Java SE Networking 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.00	CVE-2023-22006
2023年07月18日	3.7	3.6	Oracle Java SE Utility サービス拒否	$5k-$25k	$0-$5k	Not Defined	Official Fix	0.04	CVE-2023-22036
2023年07月18日	3.7	3.6	Oracle Java SE Libraries 未知の脆弱性	$25k-$100k	$5k-$25k	Not Defined	Official Fix	0.07	CVE-2023-22049