Oracle · Java SE and JRockit
CVE-2016-3427
Oracle Java SE and JRockit Unspecified Vulnerability
Τι είναι
Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JMX.
CISA: Oracle Java SE and JRockit contains an unspecified vulnerability that allows remote attackers to affect confidentiality, integrity, and availability via vectors related to Java Management Extensions (JMX). This vulnerability can be exploited through sandboxed Java Web Start applications and sandboxed Java applets. It can also be exploited by supplying data to APIs in the specified component without using sandboxed Java Web Start applications or sandboxed Java applets, such as through a web service.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 2 Ιουνίου 2023
- Προστέθηκε στη λίστα της CISA
- 12 Μαΐου 2023
- Δημοσιεύθηκε
- 21 Απριλίου 2016
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 92% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (20)
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00006.html
- http://rhn.redhat.com/errata/RHSA-2016-0677.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00039.html
- http://rhn.redhat.com/errata/RHSA-2016-1039.html
- http://rhn.redhat.com/errata/RHSA-2016-0701.html
- http://www.ubuntu.com/usn/USN-2972-1
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00042.html
- http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00002.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00012.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00026.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00040.html
- http://rhn.redhat.com/errata/RHSA-2016-0676.html
- https://access.redhat.com/errata/RHSA-2016:1430
- http://rhn.redhat.com/errata/RHSA-2016-0708.html
- http://rhn.redhat.com/errata/RHSA-2016-0723.html
- http://rhn.redhat.com/errata/RHSA-2016-0651.html
- http://lists.opensuse.org/opensuse-security-announce/2016-05/msg00058.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- http://www.securitytracker.com/id/1037331
- https://security.netapp.com/advisory/ntap-20160420-0001/
Περισσότερα κενά ασφαλείας της Oracle που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 24 Αυγ 2026 | Improper Access Control | HTTP Server and Oracle Weblogic Server Proxy Plug-in | Κρίσιμη 10,0 | 73% |
| 15 Ιουλ 2026 | Improper Privilege Management | E-Business Suite | Κρίσιμη 9,8 | 12% |
| 12 Ιουν 2026 | PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function | PeopleSoft Enterprise PeopleTools | Κρίσιμη 9,8 | 97% |
| 1 Ιουν 2026 | Unspecified | WebLogic Server | Υψηλή 7,5 | 74% |
| 21 Νοε 2025 | Missing Authentication for Critical Function | Fusion Middleware | Κρίσιμη 9,8 | 89% |
| 20 Οκτ 2025 | Server-Side Request Forgery (SSRF) | E-Business Suite | Υψηλή 7,5 | 96% |
| 6 Οκτ 2025 | Unspecified | E-Business Suite | Κρίσιμη 9,8 | 99,7% |
| 24 Φεβ 2025 | Deserialization | Agile Product Lifecycle Management (PLM) | Υψηλή 8,8 | 3,9% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.