Java/OpenJDK (Oracle) Seite 4

In Bouncy Castle for Java vor Version 1.85 besteht in der veralteten jdk1.4-Komponente LDAPStoreHelper eine LDAP-Filter-Injection-Schwachstelle. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In yeqifu warehouse (bis Commit aaf29962ba407d22d991781de28796ee7b4670e4) besteht laut NVD eine Schwachstelle in der Verarbeitung einer Datei im Verzeichnis src/main/java/com/yeqifu/sys/controller/; weitere Angaben zur genauen Ursache liegen in den übergebenen Daten nicht vor. CVSS-Basiswert: 4.3 (Mittel). Eine EPSS-Bewertung liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 kann die Prüfung von Name Constraints durch einen abschliessenden Punkt in rfc822Name- oder URI-Feldern umgangen werden. Laut Quelle sind auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In Bouncy Castle for Java vor Version 1.85 besteht beim Umwandeln von X.500 Distinguished Names in Zeichenketten ein Escaping-Mechanismus mit quadratischer Laufzeit. Betroffen sind laut Quelle zusätzlich Bouncy Castle for Java LTS vor Version 2.73.12 sowie eine weitere Bouncy-Castle-Variante. Bei entsprechend präparierten oder langen Distinguished Names kann die Verarbeitung dadurch unverhältnismässig lange dauern. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen für diese CVE nicht in den Quelldaten vor.

In Bouncy Castle for Java vor Version 1.85 respektiert das Laden eines BCFKS-Keystores unbegrenzte KDF-Kosten aus einer nicht vertrauenswürdigen Datei. Betroffen sind laut Quelle zusätzlich Bouncy Castle for Java LTS vor Version 2.73.12 sowie eine weitere Bouncy-Castle-Variante. Eine präparierte Keystore-Datei kann dadurch beim Laden einen unverhältnismässig hohen Rechenaufwand erzwingen. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen für diese CVE nicht in den Quelldaten vor.

In Bouncy Castle for Java (Versionen 1.73 bis vor 1.78) teilen laut NVD drei ML-KEM-Routinen (CRYSTALS-Kyber), unter anderem die Funktion Poly.toMsg beim Dekodieren der entschlüsselten Nachricht, aus dem Geheimnis abgeleitete Polynom-Koeffizienten durch den Modulus q; die Quellbeschreibung bricht an dieser Stelle ab. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird hier der neutrale Schweregrad Mittel angesetzt. Es liegen keine Hinweise auf aktive Ausnutzung oder Ransomware-Einsatz vor.

In halo-dev halo bis Version 2.24.2 wurde eine Schwachstelle in der Funktion Download der Datei MigrationEndpoint.java innerhalb der Komponente Files Backup Endpoint festgestellt. Die Schwachstelle ist über das Netzwerk erreichbar und setzt hohe Rechte voraus (PR:H). CVSS-Basiswert: 4.7 (Mittel).

In Xuxueli xxl-job bis Version 3.3.2 wurde eine Sicherheitslücke in einer unbekannten Funktion der Datei xxl-job-admin/src/main/java/com/xxl/job/admin/scheduler/openapi/OpenApi der OpenAPI-Komponente entdeckt. Eine Manipulation kann die betroffene Komponente beeinträchtigen. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In jishenghua jshERP bis Version 3.6 besteht eine Schwachstelle in der Funktion addAccountHeadAndDetail der Datei jshERP-boot/src/main/java/com/jsh/erp/service/AccountHead. Die Manipulation der betreffenden Funktion ermöglicht die Ausnutzung. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In perwendel spark bis Version 2.9.4 wurde eine Schwachstelle in der Funktion staticFiles.externalLocation der Datei src/main/java/spark/resource/ExternalResourceHandler.java festgestellt; die NVD-Beschreibung liegt nur gekürzt vor. Laut CVSS-Vektor ist die Lücke über das Netz mit niedrigen Rechten ohne Nutzerinteraktion ausnutzbar und beeinträchtigt die Vertraulichkeit in geringem Umfang. CVSS-Basiswert: 4.3 (Mittel). Es liegen keine Hinweise auf aktive Ausnutzung (CISA KEV) oder einen Einsatz in Ransomware-Kampagnen vor.

In Apache Syncope besteht eine Schwachstelle durch fehlerhafte Rechteverwaltung (Improper Privilege Management). Betroffen sind Konfigurationen mit dem all-Java-Workflow-Adapter oder dem Flowable-Workflow-Adapter mit einer BPMN-Definition. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 alloziert der DTLS-Handshake-Reassembler einen Puffer anhand einer ungeprüften 24-Bit-Längenangabe. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Bouncy Castle for Java vor Version 1.85 fehlt bei der PKCS#12-MAC-Prüfung und der Bag-Entschlüsselung eine Begrenzung der Iterationszahl der verwendeten Schlüsselableitungsfunktion (KDF). Ein Angreifer kann mit einer präparierten PKCS#12-Datei dadurch einen Denial-of-Service auslösen. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

Im provectus kafka-ui bis Version 0.7.2 wurde in der Funktion executeSmartFilterTest der Datei kafka-ui-api/src/main/java/com/provectus/kafka/ui/control eine Sicherheitslücke entdeckt. CVSS-Basiswert: 6.3 (Mittel). Als betroffene Hersteller sind in den Quelldaten vermerkt: RabbitMQ/Kafka, Ubiquiti, Element (Matrix.org), Java/OpenJDK (Oracle).

Eine Schwachstelle in Oracle Java SE (Komponente: JavaFX) betrifft die Version Oracle Java SE 8u491. Die Lücke ist leicht auszunutzen und erlaubt einem nicht authentifizierten Angreifer mit Netzwerkzugriff einen Angriff. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Oracle Java SE (sowie Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition) besteht laut NVD eine Schwachstelle in der Komponente 2D. Betroffen sind laut Quelle mehrere unterstützte Versionen; die genaue Versionsangabe ist in den Quelldaten abgeschnitten. Laut CVSS-Vektor ist die Lücke über das Netzwerk ohne Privilegien und ohne Benutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Verfügbarkeit aus. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Oracle bereitgestellten Sicherheitsupdates einspielen.

In hs-web hsweb-framework bis einschliesslich Version 5.0.1 ist die Funktion OAuth2Client im OAuth2-Modul betroffen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

veraPDF-parser, der PDF-Parser für veraPDF, enthält laut NVD-Eintrag vor den Versionen 1.30.2 und 1.31.23 eine Denial-of-Service-Schwachstelle im CMap-Parser (Paket org.verapdf.pd.font.cmap). Weitere technische Details zur genauen Ausnutzung liegen in der verfügbaren Quellbeschreibung nicht vor. Ein CVSS-Basiswert und eine EPSS-Einschätzung sind für diesen Eintrag nicht verzeichnet, die Einstufung erfolgt daher mit dem neutralen Schweregrad Mittel.

veraPDF-parser ist der PDF-Parser des Projekts veraPDF. Vor den Versionen 1.30.2 beziehungsweise 1.31.23 enthält die Type1-Font-Verarbeitung in veraPDF-parser/src/main/java/org/verapdf/pd/font/type1 eine Denial-of-Service-Schwachstelle. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf Version 1.30.2 beziehungsweise 1.31.23 oder neuer.

Im hsweb-framework (hs-web) bis Version 5.0.1 ist die Funktion denied im Datei-Modul (hsweb-system-file) betroffen. Eine Manipulation kann Vertraulichkeit, Integrität und Verfügbarkeit auf niedrigem Niveau beeinträchtigen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Laut NVD besteht eine Schwachstelle im Produkt Oracle JDeveloper von Oracle Fusion Middleware in der Komponente Java Business Objects. Betroffen sind die Versionen 12.2.1.4.0 und 14.1.2.0.0; die Lücke ist schwer auszunutzen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffene sollten die verfügbaren Hersteller-Updates einspielen.

In Bouncy Castle for Java vor Version 1.85 ist der CN-Fallback des JSSE-Hostname-Verifiers standardmässig aktiviert, obwohl er laut Dokumentation nur per Opt-in genutzt werden soll. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Oracle Java SE (Komponente JSSE) besteht eine Schwachstelle; betroffen sind laut Quelle unter anderem die Versionen 8u491, 11.0.31, 17.0.19, 21.0.11, 25.0.3 und 26.0.1 sowie Oracle GraalVM for JDK. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

Laut NVD besteht eine Schwachstelle in Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition in der Komponente JSSE. Betroffen sind laut Quelle mehrere unterstützte Versionen dieser Produkte. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Betroffene sollten die verfügbaren Hersteller-Updates einspielen.

In der Komponente Libraries von Oracle Java SE besteht eine Schwachstelle. Betroffen sind unter anderem Oracle Java SE 8u491, 8u491-perf, 11.0.31, 17.0.19, 21.0.11, 25.0.3 und 26.0.1 sowie Oracle GraalVM for JDK. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle in der Security-Komponente von Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition wird in der Quelle ausgewiesen. Die Lücke kann über einen Netzwerkzugriff ohne vorherige Authentifizierung ausgenutzt werden und teilweise auf Vertraulichkeit und Integrität einwirken. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen, sobald verfügbar.

In der Java-VM-Komponente des Oracle Database Server besteht eine Schwachstelle. Betroffen sind die unterstützten Versionen 19.3 bis 19.31, 21.3 bis 21.22 sowie 23.4.0 bis 23.26.2. Die leicht ausnutzbare Lücke erlaubt einem niedrig privilegierten Angreifer den Zugriff. CVSS-Basiswert: 6.5 (Mittel). Empfohlene Massnahme: die von Oracle bereitgestellten Sicherheitsupdates einspielen.

In Bouncy Castle for Java vor Version 1.85 alloziert die BKS/UBER-Keystore-Implementierung Speicher anhand nicht vertrauenswürdiger Längenangaben, bevor eine Integritätsprüfung erfolgt. Betroffen ist laut Quelldaten auch Bouncy Castle for Java LTS vor 2.73.12. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 übernehmen die PKCS#8/PBES2-Entschlüsselungsroutinen die Kosten der Schlüsselableitungsfunktion (KDF) unbegrenzt aus der Eingabe, was laut Quelle zu übermässigem Ressourcenverbrauch führen kann. Auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS sind betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In Bouncy Castle for Java vor Version 1.85 besteht bei der OpenPGP-CFB-Verarbeitung ein Quick-Check-Oracle, das auf symmetrischen Verschlüsselungs- und Session-Key-Pfaden aktiv ist. Betroffen ist laut Quelldaten auch Bouncy Castle for Java LTS vor 2.73.12. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 akzeptiert der MLS-Hash-Ratchet-Mechanismus einen vom Sender frei wählbaren 32-Bit-Generation-Counter ohne ausreichende Prüfung. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 rekursiert der OER-Parser ohne Tiefenbegrenzung, wenn ein selbstreferenzierendes IEEE-1609.2-Schema verarbeitet wird. Auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS sind laut Quelle betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In Bouncy Castle for Java vor Version 1.85 respektiert der CRMF/CMP-Passwort-MAC keine Obergrenze für die Iterationszahl. Das Problem betrifft auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 berücksichtigt die OpenPGP-Argon2-S2K-Implementierung vom Angreifer wählbare Speicher- und Pass-Parameter. Betroffen sind laut Quelldaten zudem Bouncy Castle for Java LTS vor 2.73.12 sowie Bouncy Castle for Java FIPS. CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 exponentiert die MTI/A0-DH-Schlüsselvereinbarung einen nicht validierten Peer-Wert. Betroffen ist laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Bouncy Castle for Java vor Version 1.85 ist die Laenge von OpenPGP-User-Attribute-Subpackets beim Parsen nur durch den verfügbaren JVM-Speicher begrenzt, was laut Quelle zu Speichererschoepfung führen kann. Auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS sind betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In Bouncy Castle for Java vor Version 1.85 alloziert der MLS-Wire-Decoder eine vom Angreifer deklarierte, opake Länge, bevor eine Bounds-Prüfung stattfindet. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen sind Java/OpenJDK (Oracle) und Check Point.

In Bouncy Castle for Java vor Version 1.85 setzt eine verzögerte (lazy) Erzwingung von ASN.1-Sequenzen den Schutzmechanismus gegen zu tiefe Verschachtelung (Nesting-Depth Guard) zurück. Laut Quelle betrifft dies auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS (BC-FJ). Ein CVSS-Basiswert liegt derzeit nicht vor. Empfohlene Massnahme: auf die jeweils fehlerbereinigte Version (1.85 bzw. LTS 2.73.12) aktualisieren.

In Bouncy Castle for Java vor Version 1.85 kann eine unbegrenzte Vorab-Allokation von Speicher beim Lesen von Daten mit definierter Länge zu einem Speicherausschöpfungs-Zustand (Out-of-Memory) führen. Laut Quelle ist auch Bouncy Castle for Java LTS vor Version 2.73.12 betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen ist Java/OpenJDK (Oracle).

Im Projekt Mohammed-eid35 bank-management-system-springboot (bis Commit 7b9bcc65ad7df3db29af71aed9bb500e5f24d948) besteht eine Schwachstelle in einem unbekannten Teil einer Datei unter src/main/java. Die Schwachstelle lässt sich über das Netzwerk ausnutzen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In JeecgBoot bis Version 3.9.1 besteht in einer nicht näher bezeichneten Funktion einer Controller-Datei des System-Moduls eine Schwachstelle, die aus der Ferne mit Benutzerinteraktion ausgenutzt werden kann. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Die OpenTelemetry Java Instrumentation stellt Auto-Instrumentierung und Instrumentierungsbibliotheken für Java bereit. In Versionen vor 2.27.0 besteht eine Schwachstelle im Payload-Reader der RMI-Context-Propagation. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 2.27.0 oder neuer aktualisieren.

Ein nicht authentifizierter Angreifer kann durch wiederholtes Senden von HTTP-Anfragen an den TLS-Endpunkt eine Out-of-Memory-Situation auslösen und so den Java-Prozess von RHCS zum Absturz bringen. Die Auswirkung hängt von der Konfiguration des RHCS-Servers ab. CVSS-Basiswert: 5.3 (Mittel).

In trinodb Trino 481 betrifft eine Schwachstelle eine unbekannte Funktion der Datei ExternalUriInfo.java in der Komponente OAuth2/OIDC. Der Angriff ist über das Netzwerk möglich und erfordert eine Nutzerinteraktion; betroffen ist die Integrität. CVSS-Basiswert: 4.3 (Mittel), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N. Ein EPSS-Wert liegt in den Quelldaten nicht vor. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Im Dromara UJCMS bis Version 10.1.3 wurde in der Funktion update der Datei WebFileTemplateController.java eine Schwachstelle gefunden. CVSS-Basiswert: 4.7 (Mittel). Als betroffene Hersteller sind in den Quelldaten vermerkt: Element (Matrix.org), Java/OpenJDK (Oracle), Pixel & Tonic.

In codelibs Fess bis Version 15.5.1 besteht in der Funktion update der Datei AdminDesignAction.java (JSP-Komponente) eine Schwachstelle. Sie kann aus der Ferne durch einen Angreifer mit hohen Rechten ausgenutzt werden. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren.

Das WordPress-Plugin „Kirki“ bereinigt vor Version 6.3.1 hochgeladene SVG-Dateien nicht ausreichend, obwohl es diese site-weit hochladbar macht. Dadurch können Nutzer mit Autoren-Rechten oder höher eine Datei mit potenziell schädlichem Inhalt hochladen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Zuordnung betrifft die Lücke auch das überwachte Produkt Java/OpenJDK von Oracle.

In jishenghua jshERP bis Version 3.6 ist die Funktion insertPlatformConfig der Datei PlatformConfigService.java betroffen. Eine Manipulation ermöglicht einen Angriff auf die Komponente. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Komponente org.apache.sshd:sshd-git der Java-Bibliothek Apache MINA SSHD besteht eine unzureichende Eingabevalidierung. Apache MINA SSHD stellt client- und serverseitige SSH-Funktionalität für Java bereit; die betroffene Komponente liefert über GitPgmCommand Git-Kommando-Funktionalität. CVSS- Basiswert: 5.4 (Mittel). Empfohlene Massnahme: auf eine fehlerbereinigte Version der Bibliothek aktualisieren.

In Bouncy Castle for Java vor Version 1.85 schreiben die CCM-Familie der Modi Klartext in den Puffer des Aufrufers, bevor die Authentifizierungs-Tag-Prüfung erfolgt. Laut Quelle ist davon auch Bouncy Castle for Java LTS vor Version 2.73.12 betroffen. CVSS-Basiswert liegt nicht in den Quelldaten vor.