CVE-2026-47013 in Java SE
Tóm tắt
Bởi VulDB • 23/07/2026
Lỗ hổng trong Oracle Java SE (thành phần: JavaFX). Phiên bản được hỗ trợ bị ảnh hưởng là Oracle Java SE: 8u491. Lỗ hổng dễ khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua nhiều giao thức để làm suy yếu Oracle Java SE. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) của Oracle Java SE mà không được ủy quyền. Lưu ý: Lỗ hổng này có thể bị khai thác bằng cách sử dụng các API trong Thành phần cụ thể, ví dụ thông qua một web service cung cấp dữ liệu cho các API. Lỗ hổng này cũng áp dụng cho việc triển khai Java, thường là trên máy khách chạy ứng dụng Java Web Start hoặc applet Java được sandbox hóa, tải và thực thi mã không đáng tin cậy (ví dụ: mã đến từ internet) và dựa vào cơ chế sandbox của Java để bảo mật. Điểm số CVSS 3.1 Base Score 5.3 (Ảnh hưởng đến tính sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.