CVE-2026-87293 in Java SE
Sumário
de VulDB • 21/10/2026
Vulnerabilidade no Oracle Java SE (componente: RMI). As versões suportadas afetadas são Oracle Java SE: 8u503 e 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado, com acesso à rede por meio de múltiplos protocolos, comprometa o Oracle Java SE. Embora a vulnerabilidade esteja no Oracle Java SE, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis do Oracle Java SE, bem como acesso não autorizado à leitura de um subconjunto dos dados acessíveis ao Oracle Java SE. Nota: Esta vulnerabilidade só pode ser explorada fornecendo dados às APIs no componente especificado sem usar aplicativos Untrusted Java Web Start ou applets Java não confiáveis, por exemplo, por meio de um serviço web. CVSS 3.1 Base Score 5.4 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.