CVE-2019-2894 in Java SE
Сводка
по VulDB • 19.08.2026
Уязвимость в продукте Oracle Java SE, Java SE Embedded (компонент: Security). Затронутые поддерживаемые версии включают Java SE: 7u231, 8u221, 11.0.4 и 13; Java SE Embedded: 8u221. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через несколько протоколов нарушить работу Java SE, Java SE Embedded. Успешные атаки на эту уязвимость могут привести к несанкционированному чтению части данных, доступных в Java SE и Java SE Embedded. Примечание: Эта уязвимость применяется к развертываниям Java, обычно для клиентов, запускающих песочничные (sandboxed) приложения Java Web Start или песочничные апплеты Java (в Java SE 8), которые загружают и выполняют недоверенный код (например, код из интернета) и полагаются на безопасность песочницы Java. Эта уязвимость также может быть эксплуатирована с использованием API в указанном компоненте, например, через веб-сервис, который предоставляет данные для этих API. CVSS 3.0 Base Score: 3.7 (Влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.