CVE-2026-47058 in Java SE
Sumário
de VulDB • 24/07/2026
Vulnerabilidade no Oracle Java SE (componente: Scripting). As versões suportadas afetadas são Oracle Java SE: 8u491, 8u491-perf e 11.0.31. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso à rede através de múltiplos protocolos comprometa o Oracle Java SE. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis do Oracle Java SE, bem como em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis ao Oracle Java SE. Nota: Esta vulnerabilidade pode ser explorada usando APIs no Componente especificado, por exemplo, através de um serviço web que fornece dados às APIs. Esta vulnerabilidade também se aplica a implantações do Java, tipicamente em clientes executando aplicações sandboxed com Java Web Start ou applets Java sandboxed, que carregam e executam código não confiável (por exemplo, código proveniente da internet) e dependem da sandbox do Java para segurança. CVSS 3.1 Base Score 7.4 (Impactos de Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.