p PatchFirst

PatchFirst · Свежие уязвимости

Операционные системы: уязвимости стека · Страница 131

За последние 30 дней в Операционные системы опубликовано уязвимостей: 6808; в каталоге KEV: 4.

RSS ↗ JSON ↗
Фильтры уязвимостей
Операционные системы

Уязвимостей: 160891

  1. CVE-2026-113732

    Высокий · CVSS 7.8EPSS 0,24%Есть исправление

    virtualenv activate.fish runs commands from a path or prompt with a backslash before a quote

    virtualenv is a tool for creating isolated virtual python environments. Prior to 21.14.2, FishActivator inherits ViaTemplateActivator.quote(), which uses POSIX shlex.quote() even though fish interprets backslashes and single quotes differently. An attacker-influenced environment path, --prompt, or VIRTUALENV_PROMPT value containing a backslash before a quote can therefore terminate the generated fish literal and execute command substitution when the user sources activate.fish. This issue is fixed in version 21.14.2.

    virtualenv python-virtualenv python-virtualenv python-virtualenv virtualenv python-virtualenv python-virtualenv python-virtualenv python-virtualenv python-virtualenv python-virtualenv python-virtualenvОперационные системы Python
    • Обновитесь до 21.14.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2026-91487

    Средний · CVSS 4.8EPSS 0,17%Есть исправление

    CVE-2026-91487

    Vulnerability in Oracle Java SE (component: Compiler). Supported versions that are affected are Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data as well as unauthorized read access to a subset of Oracle Java SE accessible data. Note: This v

    oracle java se openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8Операционные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2026-91484

    Высокий · CVSS 7.5EPSS 0,11%Нет опубликованного исправления

    CVE-2026-91484

    Vulnerability in Oracle Java SE (component: Java plugin). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Java SE executes to compromise Oracle Java SE. While the vulnerability is in Oracle Java SE, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE accessible data as well as unauthorized access to critical data or complete access t

    oracle java se openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-lts openjdk-13 openjdk-16 openjdk-17 openjdk-21 openjdk-8Операционные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  4. CVE-2026-91477

    Низкий · CVSS 3.1EPSS 0,23%Нет опубликованного исправления

    CVE-2026-91477

    Vulnerability in the Oracle JavaFX product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle JavaFX: 25.0.4 and 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle JavaFX. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle JavaFX accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java apple

    oracle javafx openjfx openjfx openjfx openjfx openjfx openjfx openjfxОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  5. CVE-2026-91464

    Средний · CVSS 5.3EPSS 0,29%Есть исправление

    CVE-2026-91464

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Succ

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  6. CVE-2026-91463

    Средний · CVSS 5.3EPSS 0,23%Есть исправление

    CVE-2026-91463

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Succ

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  7. CVE-2026-91462

    Средний · CVSS 5.9EPSS 0,27%Есть исправление

    CVE-2026-91462

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, dele

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  8. CVE-2026-91461

    Низкий · CVSS 3.7EPSS 0,19%Есть исправление

    CVE-2026-91461

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  9. CVE-2026-91453

    Средний · CVSS 5.3EPSS 0,29%Есть исправление

    CVE-2026-91453

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Lightweight HTTP Server). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized up

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  10. CVE-2026-91452

    Средний · CVSS 5.3EPSS 0,29%Есть исправление

    CVE-2026-91452

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  11. CVE-2026-91451

    Средний · CVSS 5.3EPSS 0,29%Есть исправление

    CVE-2026-91451

    Vulnerability in Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Co

    oracle java se openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8Операционные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  12. CVE-2026-91418

    Средний · CVSS 5.3EPSS 0,4%Есть исправление

    CVE-2026-91418

    Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle JavaFX: 21.0.12, 25.0.4, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle JavaFX, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of

    oracle java se oracle javafx oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9Операционные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  13. CVE-2026-91417

    Средний · CVSS 5.3EPSS 0,31%Нет опубликованного исправления

    CVE-2026-91417

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: CORBA). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability can only be exploited by

    oracle java se oracle graalvm enterprise edition openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-lts openjdk-13 openjdk-16 openjdk-17 openjdk-21Операционные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  14. CVE-2026-91415

    Высокий · CVSS 7EPSS 0,24%Есть исправление

    CVE-2026-91415

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a han

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  15. CVE-2026-91411

    Средний · CVSS 6.5EPSS 0,27%Есть исправление

    CVE-2026-91411

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable cr

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  16. CVE-2026-91410

    Средний · CVSS 5.3EPSS 0,31%Есть исправление

    CVE-2026-91410

    Vulnerability in Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., t

    oracle java se openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-8 openjdk-9 openjdk-lts openjdk-17 openjdk-8 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  17. CVE-2026-91409

    Низкий · CVSS 3.7EPSS 0,38%Нет опубликованного исправления

    CVE-2026-91409

    Vulnerability in Oracle Java SE (component: Networking). The supported version that is affected is Oracle Java SE: 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java

    oracle java se openjdk-27 openjdk-27Операционные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  18. CVE-2026-91402

    Низкий · CVSS 3.1EPSS 0,24%Нет опубликованного исправления

    CVE-2026-91402

    Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4 and 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a sub

    oracle java se oracle javafx oracle graalvm enterprise edition openjfx openjfx openjfx openjfx openjfx openjfx openjfx openjfxОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  19. CVE-2026-91400

    Низкий · CVSS 3.1EPSS 0,26%Есть исправление

    CVE-2026-91400

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Suc

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  20. CVE-2026-91398

    Средний · CVSS 6.8EPSS 0,23%Есть исправление

    CVE-2026-91398

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SOCKS5 to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. While the vulnerability is in Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Ente

    oracle java se oracle graalvm for jdk oracle graalvm enterprise edition openjdk-17 openjdk-21 openjdk-21 openjdk-25 openjdk-25 openjdk-27 openjdk-8 openjdk-9 openjdk-ltsОперационные системы
    • Обновитесь до 17.0.21+9-1~deb12u1
    • Обновитесь до 21.0.13+9-1
    • Обновитесь до 21.0.13+9-1~deb13u2
    • Обновитесь до 25.0.5+8-1
    • Обновитесь до 25.0.5+8-1~deb13u1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →