Java/OpenJDK (Oracle) Seite 4

In perwendel spark bis Version 2.9.4 wurde eine Schwachstelle in der Funktion staticFiles.externalLocation der Datei src/main/java/spark/resource/ExternalResourceHandler.java festgestellt; die NVD-Beschreibung liegt nur gekürzt vor. Laut CVSS-Vektor ist die Lücke über das Netz mit niedrigen Rechten ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Vertraulichkeit in geringem Umfang. CVSS-Basiswert: 4.3 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In Apache Syncope besteht eine Schwachstelle durch fehlerhafte Rechteverwaltung (Improper Privilege Management). Betroffen sind Konfigurationen mit dem all-Java-Workflow-Adapter oder dem Flowable-Workflow-Adapter mit einer BPMN-Definition. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 alloziert der DTLS-Handshake-Reassembler einen Puffer anhand einer ungeprüften 24-Bit-Längenangabe. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Bouncy Castle for Java vor Version 1.85 fehlt bei der PKCS#12-MAC-Prüfung und der Bag-Entschlüsselung eine Begrenzung der Iterationszahl der verwendeten Schlüsselableitungsfunktion (KDF). Ein Angreifer kann mit einer präparierten PKCS#12-Datei dadurch einen Denial-of-Service auslösen. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Im provectus kafka-ui bis Version 0.7.2 wurde in der Funktion executeSmartFilterTest der Datei kafka-ui-api/src/main/java/com/provectus/kafka/ui/control eine Sicherheitslücke entdeckt. CVSS-Basiswert: 6.3 (Mittel). Als betroffene Hersteller sind in den Quelldaten vermerkt: RabbitMQ/Kafka, Ubiquiti, Element (Matrix.org), Java/OpenJDK (Oracle).

Eine Schwachstelle in Oracle Java SE (Komponente: JavaFX) betrifft die Version Oracle Java SE 8u491. Die Lücke ist leicht auszunutzen und erlaubt einem nicht authentifizierten Angreifer mit Netzwerkzugriff einen Angriff. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Oracle Java SE (sowie Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition) besteht laut NVD eine Schwachstelle in der Komponente 2D. Betroffen sind laut Quelle mehrere unterstützte Versionen; die genaue Versionsangabe ist in den Quelldaten abgeschnitten. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Privilegien und ohne Benutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Verfügbarkeit aus. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Oracle bereitgestellten Sicherheitsupdates einspielen.

In hs-web hsweb-framework bis einschliesslich Version 5.0.1 ist die Funktion OAuth2Client im OAuth2-Modul betroffen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

veraPDF-parser, der PDF-Parser für veraPDF, enthält laut NVD-Eintrag vor den Versionen 1.30.2 und 1.31.23 eine Denial-of-Service-Schwachstelle im CMap-Parser (Paket org.verapdf.pd.font.cmap). Weitere technische Details zur genauen Ausnutzung liegen in der verfügbaren Quellbeschreibung nicht vor. Ein CVSS-Basiswert und eine EPSS-Einschätzung sind für diesen Eintrag nicht verzeichnet, die Einstufung erfolgt daher mit dem neutralen Schweregrad Mittel.

veraPDF-parser ist der PDF-Parser des Projekts veraPDF. Vor den Versionen 1.30.2 beziehungsweise 1.31.23 enthält die Type1-Font-Verarbeitung in veraPDF-parser/src/main/java/org/verapdf/pd/font/type1 eine Denial-of-Service-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf Version 1.30.2 beziehungsweise 1.31.23 oder neuer.

Im hsweb-framework (hs-web) bis Version 5.0.1 ist die Funktion denied im Datei-Modul (hsweb-system-file) betroffen. Eine Manipulation kann Vertraulichkeit, Integrität und Verfügbarkeit auf niedrigem Niveau beeinträchtigen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Laut NVD besteht eine Schwachstelle im Produkt Oracle JDeveloper von Oracle Fusion Middleware in der Komponente Java Business Objects. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.0.0; die Lücke ist schwer auszunutzen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffene sollten die verfügbaren Hersteller-Updates einspielen.

In Bouncy Castle for Java vor Version 1.85 ist der CN-Fallback des JSSE-Hostname-Verifiers standardmässig aktiviert, obwohl er laut Dokumentation nur per Opt-in genutzt werden soll. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Oracle Java SE (Komponente JSSE) besteht eine Schwachstelle; betroffen sind laut Quelle unter anderem die Versionen 8u491, 11.0.31, 17.0.19, 21.0.11, 25.0.3 und 26.0.1 sowie Oracle GraalVM for JDK. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

Laut NVD besteht eine Schwachstelle in Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition in der Komponente JSSE. Betroffen sind laut Quelle mehrere unterstützte Versionen dieser Produkte. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffene sollten die verfügbaren Hersteller-Updates einspielen.

In der Komponente Libraries von Oracle Java SE besteht eine Schwachstelle. Betroffen sind unter anderem Oracle Java SE 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3 und 26.0.1 sowie Oracle GraalVM for JDK. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in der Security-Komponente von Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition wird in der Quelle ausgewiesen. Die Lücke kann über einen Netzwerkzugriff ohne vorherige Authentifizierung ausgenutzt werden und teilweise auf Vertraulichkeit und Integrität einwirken. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen, sobald verfügbar.

In der Java-VM-Komponente des Oracle Database Server besteht eine Schwachstelle. Betroffen sind die unterstützten Versionen 19.3 bis 19.31, 21.3 bis 21.22 sowie 23.4.0 bis 23.26.2. Die leicht ausnutzbare Lücke erlaubt einem niedrig privilegierten Angreifer den Zugriff. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die von Oracle bereitgestellten Sicherheitsupdates einspielen.

In Bouncy Castle for Java vor Version 1.85 alloziert die BKS/UBER-Keystore-Implementierung Speicher anhand nicht vertrauenswürdiger Längenangaben, bevor eine Integritätsprüfung erfolgt. Betroffen ist laut Quelldaten auch Bouncy Castle for Java LTS vor 2.73.12. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 übernehmen die PKCS#8/PBES2-Entschlüsselungsroutinen die Kosten der Schlüsselableitungsfunktion (KDF) unbegrenzt aus der Eingabe, was laut Quelle zu übermässigem Ressourcenverbrauch führen kann. Auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS sind betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In Bouncy Castle for Java vor Version 1.85 besteht bei der OpenPGP-CFB-Verarbeitung ein Quick-Check-Oracle, das auf symmetrischen Verschlüsselungs- und Session-Key-Pfaden aktiv ist. Betroffen ist laut Quelldaten auch Bouncy Castle for Java LTS vor 2.73.12. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 rekursiert der OER-Parser ohne Tiefenbegrenzung, wenn ein selbstreferenzierendes IEEE-1609.2-Schema verarbeitet wird. Auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS sind laut Quelle betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In Bouncy Castle for Java vor Version 1.85 respektiert der CRMF/CMP-Passwort-MAC keine Obergrenze für die Iterationszahl. Das Problem betrifft auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 berücksichtigt die OpenPGP-Argon2-S2K-Implementierung vom Angreifer wählbare Speicher- und Pass-Parameter. Betroffen sind laut Quelldaten zudem Bouncy Castle for Java LTS vor 2.73.12 sowie Bouncy Castle for Java FIPS. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 alloziert der MLS-Wire-Decoder eine vom Angreifer deklarierte, opake Länge, bevor eine Bounds-Prüfung stattfindet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen sind Java/OpenJDK (Oracle) und Check Point.

In Bouncy Castle for Java vor Version 1.85 setzt eine verzögerte (lazy) Erzwingung von ASN.1-Sequenzen den Schutzmechanismus gegen zu tiefe Verschachtelung (Nesting-Depth Guard) zurück. Laut Quelle betrifft dies auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS (BC-FJ). Ein CVSS-Basiswert liegt derzeit nicht vor. Empfohlene Massnahme: auf die jeweils fehlerbereinigte Version (1.85 bzw. LTS 2.73.12) aktualisieren.

In Bouncy Castle for Java vor Version 1.85 kann eine unbegrenzte Vorab-Allokation von Speicher beim Lesen von Daten mit definierter Länge zu einem Speicherausschöpfungs-Zustand (Out-of-Memory) führen. Laut Quelle ist auch Bouncy Castle for Java LTS vor Version 2.73.12 betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen ist Java/OpenJDK (Oracle).

In Bouncy Castle for Java (Versionen 1.73 bis vor 1.78) teilen laut NVD drei ML-KEM-Routinen (CRYSTALS-Kyber), unter anderem die Funktion Poly.toMsg beim Dekodieren der entschlüsselten Nachricht, aus dem Geheimnis abgeleitete Polynom-Koeffizienten durch den Modulus q; die Quellbeschreibung bricht an dieser Stelle ab. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird hier der neutrale Schweregrad Mittel angesetzt. Es liegen keine Hinweise auf aktive Ausnutzung oder Ransomware-Einsatz vor.

Im Projekt Mohammed-eid35 bank-management-system-springboot (bis Commit 7b9bcc65ad7df3db29af71aed9bb500e5f24d948) besteht eine Schwachstelle in einem unbekannten Teil einer Datei unter src/main/java. Die Schwachstelle lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In JeecgBoot bis Version 3.9.1 besteht in einer nicht näher bezeichneten Funktion einer Controller-Datei des System-Moduls eine Schwachstelle, die aus der Ferne mit Benutzerinteraktion ausgenutzt werden kann. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

In Bouncy Castle for Java vor Version 1.85 akzeptiert der MLS-Hash-Ratchet-Mechanismus einen vom Sender frei wählbaren 32-Bit-Generation-Counter ohne ausreichende Prüfung. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 exponentiert die MTI/A0-DH-Schlüsselvereinbarung einen nicht validierten Peer-Wert. Betroffen ist laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Bouncy Castle for Java vor Version 1.85 ist die Laenge von OpenPGP-User-Attribute-Subpackets beim Parsen nur durch den verfügbaren JVM-Speicher begrenzt, was laut Quelle zu Speichererschoepfung führen kann. Auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS sind betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

Die OpenTelemetry Java Instrumentation stellt Auto-Instrumentierung und Instrumentierungsbibliotheken für Java bereit. In Versionen vor 2.27.0 besteht eine Schwachstelle im Payload-Reader der RMI-Context-Propagation. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 2.27.0 oder neuer aktualisieren.

Ein nicht authentifizierter Angreifer kann durch wiederholtes Senden von HTTP-Anfragen an den TLS-Endpunkt eine Out-of-Memory-Situation auslösen und so den Java-Prozess von RHCS zum Absturz bringen. Die Auswirkung hängt von der Konfiguration des RHCS-Servers ab. CVSS-Basiswert: 5.3 (Mittel).

In trinodb Trino 481 betrifft eine Schwachstelle eine unbekannte Funktion der Datei ExternalUriInfo.java in der Komponente OAuth2/OIDC. Der Angriff ist über das Netzwerk möglich und erfordert eine Nutzerinteraktion; betroffen ist die Integrität. CVSS-Basiswert: 4.3 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Dromara UJCMS bis Version 10.1.3 wurde in der Funktion update der Datei WebFileTemplateController.java eine Schwachstelle gefunden. CVSS-Basiswert: 4.7 (Mittel). Als betroffene Hersteller sind in den Quelldaten vermerkt: Element (Matrix.org), Java/OpenJDK (Oracle), Pixel & Tonic.

In codelibs Fess bis Version 15.5.1 besteht in der Funktion update der Datei AdminDesignAction.java (JSP-Komponente) eine Schwachstelle. Sie kann aus der Ferne durch einen Angreifer mit hohen Rechten ausgenutzt werden. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

In jishenghua jshERP bis Version 3.6 ist die Funktion insertPlatformConfig der Datei PlatformConfigService.java betroffen. Eine Manipulation ermöglicht einen Angriff auf die Komponente. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Komponente org.apache.sshd:sshd-git der Java-Bibliothek Apache MINA SSHD besteht eine unzureichende Eingabevalidierung. Apache MINA SSHD stellt client- und serverseitige SSH-Funktionalität für Java bereit; die betroffene Komponente liefert über GitPgmCommand Git-Kommando-Funktionalität. CVSS- Basiswert: 5.4 (Mittel). Empfohlene Massnahme: auf eine fehlerbereinigte Version der Bibliothek aktualisieren.

In Versionen vor 2.28.0 der OpenTelemetry Java Instrumentation kann die automatische JDBC-Instrumentierung Parameter nicht zuverlässig bereinigen. Dadurch können potenziell sensible Informationen offengelegt werden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 2.28.0 oder neuer aktualisieren.

Das MCP Java SDK ist das offizielle Java-SDK für Server und Clients des Model Context Protocol. In Versionen vor 0.83.0, 1.0.1 und 1.1.1 besteht eine Schwachstelle durch eine fest kodierte Wildcard-CORS-Konfiguration. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine der bereinigten Versionen aktualisieren.

In 1Panel-dev CordysCRM bis einschliesslich Version 1.4.1 wurde eine Schwachstelle in der Funktion getSqlBotSrc der Datei IntegrationConfigService festgestellt. Die betroffene Komponente lässt sich über das Netzwerk erreichen; für die Ausnutzung ist ein niedrig privilegiertes Konto erforderlich. CVSS-Basiswert: 6.3 (Mittel). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren, sobald diese verfügbar ist.

In 1Panel-dev CordysCRM bis Version 1.4.1 betrifft eine Schwachstelle eine bislang nicht näher bestimmte Verarbeitung in der Datei TokenService.java der SSO-Integration. Ein Angreifer kann über das Netzwerk mit niedrigen Rechten auf die Komponente einwirken, wobei Vertraulichkeit, Integrität und Verfügbarkeit in begrenztem Umfang beeinträchtigt werden können. CVSS-Basiswert: 6.3 (Mittel). Empfohlene Massnahme: Aktualisierungen des Herstellers verfolgen und einspielen, sobald verfügbar.

In Bouncy Castle for Java vor Version 1.85 schreiben die CCM-Familie der Modi Klartext in den Puffer des Aufrufers, bevor die Authentifizierungs-Tag-Prüfung erfolgt. Laut Quelle ist davon auch Bouncy Castle for Java LTS vor Version 2.73.12 betroffen. CVSS-Basiswert liegt nicht in den Quelldaten vor.

In Xuxueli xxl-job bis Version 3.3.2 ist die Funktion triggerJob im Admin-Dienst (XxlJobServiceImpl) betroffen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In jflyfox jfinal_cms bis Version 5.1.0 betrifft die Schwachstelle laut NVD die Funktion list der Datei AdvicefeedbackController.java. Die Manipulation des Arguments orderBy führt zu einer SQL-Injection, die sich aus dem Netzwerk mit niedrigen Rechten auslösen lässt. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Eingaben serverseitig validieren und parametrisierte Datenbankabfragen verwenden.

Bouncy Castle for Java akzeptiert vor Version 1.85 eine gestapelte (stapled) OCSP-Response, ohne sie an das geprüfte Zertifikat zu binden. Laut NVD sind auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In SAP NetWeaver Java (JDBC Test Servlet) besteht eine reflektierte Cross-Site-Scripting-Schwachstelle. Ein nicht authentifizierter Angreifer kann eine URL erstellen, die ein Schadskript einbettet; klickt ein Opfer darauf, wird das Skript ausgeführt. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im fuint Member Marketing System bis Version 1.0 besteht eine Cross-Site-Scripting-Schwachstelle. Über die Datei ClientMessageController.java kann ein entfernter Angreifer eingeschleusten Code zur Ausführung bringen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Herstellerupdates einspielen.