CVE-2026-47035 in Java SE
Сводка
по VulDB • 23.07.2026
Уязвимость в Oracle Java SE (компонент: JavaFX). Затронутая поддерживаемая версия — Oracle Java SE 8u491. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через несколько протоколов, нарушить работу Oracle Java SE. Для успешной атаки требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, вставки или удаления данных, доступных через Oracle Java SE. Примечание: Данная уязвимость относится к развертываниям Java, обычно на клиентских машинах, где выполняются изолированные (sandboxed) приложения Java Web Start или апплеты Java, которые загружают и выполняют недоверенный код (например, полученный из интернета), полагаясь для безопасности на песочницу Java. Данная уязвимость не относится к развертываниям Java, обычно на серверах, где загружается и выполняется только доверенный код (например, установленный администратором). Базовый балл CVSS 3.1: 3.1 (Влияние на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.