Java/OpenJDK (Oracle) Seite 5

In Versionen vor 2.28.0 der OpenTelemetry Java Instrumentation kann die automatische JDBC-Instrumentierung Parameter nicht zuverlässig bereinigen. Dadurch können potenziell sensible Informationen offengelegt werden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 2.28.0 oder neuer aktualisieren.

Das MCP Java SDK ist das offizielle Java-SDK für Server und Clients des Model Context Protocol. In Versionen vor 0.83.0, 1.0.1 und 1.1.1 besteht eine Schwachstelle durch eine fest kodierte Wildcard-CORS-Konfiguration. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine der bereinigten Versionen aktualisieren.

Bouncy Castle for Java akzeptiert vor Version 1.85 eine gestapelte (stapled) OCSP-Response, ohne sie an das geprüfte Zertifikat zu binden. Laut NVD sind auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In 1Panel-dev CordysCRM bis einschliesslich Version 1.4.1 wurde eine Schwachstelle in der Funktion getSqlBotSrc der Datei IntegrationConfigService festgestellt. Die betroffene Komponente lässt sich über das Netzwerk erreichen; für die Ausnutzung ist ein niedrig privilegiertes Konto erforderlich. CVSS-Basiswert: 6.3 (Mittel). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren, sobald diese verfügbar ist.

In 1Panel-dev CordysCRM bis Version 1.4.1 betrifft eine Schwachstelle eine bislang nicht näher bestimmte Verarbeitung in der Datei TokenService.java der SSO-Integration. Ein Angreifer kann über das Netzwerk mit niedrigen Rechten auf die Komponente einwirken, wobei Vertraulichkeit, Integrität und Verfügbarkeit in begrenztem Umfang beeinträchtigt werden können. CVSS-Basiswert: 6.3 (Mittel). Empfohlene Massnahme: Aktualisierungen des Herstellers verfolgen und einspielen, sobald verfügbar.

In Xuxueli xxl-job bis Version 3.3.2 ist die Funktion triggerJob im Admin-Dienst (XxlJobServiceImpl) betroffen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In jflyfox jfinal_cms bis Version 5.1.0 betrifft die Schwachstelle laut NVD die Funktion list der Datei AdvicefeedbackController.java. Die Manipulation des Arguments orderBy führt zu einer SQL-Injection, die sich aus dem Netzwerk mit niedrigen Rechten auslösen lässt. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Eingaben serverseitig validieren und parametrisierte Datenbankabfragen verwenden.

In SAP NetWeaver Java (JDBC Test Servlet) besteht eine reflektierte Cross-Site-Scripting-Schwachstelle. Ein nicht authentifizierter Angreifer kann eine URL erstellen, die ein Schadskript einbettet; klickt ein Opfer darauf, wird das Skript ausgeführt. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im fuint Member Marketing System bis Version 1.0 besteht eine Cross-Site-Scripting-Schwachstelle. Über die Datei ClientMessageController.java kann ein entfernter Angreifer eingeschleusten Code zur Ausführung bringen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Herstellerupdates einspielen.

In aiflowy bis einschliesslich Version 2.1.2 besteht in der Datei UploadController.java eine Cross-Site-Scripting-Schwachstelle, über die ein entfernter Angreifer laut Quelle an sensible Informationen gelangen kann. Der Angriff erfolgt über das Netzwerk und erfordert eine Nutzeraktion, mit begrenzten Auswirkungen auf Vertraulichkeit und Integrität (Vektor AV:N/AC:L/PR:N/UI:R/S:C). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Bouncy Castle for Java vor Version 1.85 liefert die CMS-Funktion verifySignatures für SignedData-Objekte mit null Unterzeichnern den Wert true. Das Problem betrifft auch Bouncy Castle for Java LTS vor Version 2.73.12. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 vertraut der S/MIME-Validator bei der Zertifikatspfadvalidierung der vom Signierer selbst angegebenen signingTime, statt sie unabhängig zu prüfen. Auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS sind laut Quelle betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS).

In Bouncy Castle for Java vor Version 1.85 werden Richtlinienfehler bei der OpenPGP-Inline-Signaturprüfung stillschweigend ignoriert. Das Problem betrifft auch Bouncy Castle for Java FIPS (BC-FJA) vor bcpg-fips 2.0.13. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 akzeptiert das BKS-Keystore-Format eine Legacy-Version mit einem 16-Bit-Integritäts-MAC-Schlüssel. Das Problem betrifft auch Bouncy Castle for Java LTS vor Version 2.73.12. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In Bouncy Castle for Java vor Version 1.85 bindet der MAC des KCCMBlockCipher die Nonce nicht, wenn keine zusätzlichen authentifizierten Daten (AAD) vorhanden sind. Dies ermöglicht eine AEAD-Fälschung über mehrere Nonces hinweg (cross-nonce AEAD forgery). Betroffen ist ebenfalls Bouncy Castle for Java LTS vor Version 2.73.12. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen ist Java/OpenJDK (Oracle).

In Bouncy Castle for Java vor Version 1.85 überspringt die RSA-PKCS#1-Signaturverifikation im NULL-omitted-Pfad die letzten beiden Hash-Bytes. Betroffen ist ebenfalls Bouncy Castle for Java LTS vor Version 2.73.12. Ein unvollständig geprüfter Hash kann die Aussagekraft der Signaturprüfung schwächen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen ist Java/OpenJDK (Oracle).

Der netty-incubator-Codec „codec.bhttp" ist ein in Java geschriebener Binär-HTTP-Parser. In Versionen vor 0.0.22.Final verifiziert die codec-ohttp-Implementierung von draft-ietf-ohai-chunked-ohttp nicht ausreichend, dass ein kryptografischer Wert korrekt ist (Beschreibung in den Quelldaten abgeschnitten). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 0.0.22.Final oder neuer.

In Bouncy Castle for Java vor Version 1.85 ist der Inhalt von CMS AuthenticatedData nicht an den MAC gebunden, wenn authAttrs vorhanden sind. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie weitere Bouncy-Castle-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Bouncy Castle for Java vor Version 1.85 erzwingt die Verarbeitung von CMS AuthEnvelopedData die Tag-Length bei der Entschlüsselung nicht. Laut Quelle ist auch Bouncy Castle for Java LTS vor Version 2.73.12 betroffen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betroffen sind Java/OpenJDK (Oracle) und Pixel & Tonic.

In Bouncy Castle for Java vor Version 1.85 ermöglicht eine längenabhängige Aufteilung der Schlüsselableitung (KDF) im Streammodus der IESEngine eine Fälschung des Message Authentication Code (MAC). Laut Quelle betrifft dies auch Bouncy Castle for Java LTS vor Version 2.73.12. Ein CVSS-Basiswert liegt derzeit nicht vor. Empfohlene Massnahme: auf die jeweils fehlerbereinigte Version (1.85 bzw. LTS 2.73.12) aktualisieren.

In Bouncy Castle for Java vor Version 1.85 wird bei der Entschlüsselung von OpenPGP-AEAD-Daten der finale Authentifizierungs-Tag nicht geprüft, wenn die Daten exakt an einer Chunk-Grenze enden. Dadurch kann eine Manipulation im letzten Datenblock unter Umständen unbemerkt bleiben. Betroffen sind laut Quelle auch Bouncy Castle for Java LTS vor Version 2.73.12 sowie Bouncy Castle for Java FIPS. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In OpenTelemetry eBPF Instrumentation wurde vor Version 0.9.0 eine Schwachstelle in der benutzerdefinierten CappedConcurrentHashMap-Implementierung für das Java-TLS-State-Tracking identifiziert. CVSS-Basiswert: 5.1 (Mittel).

Das MCP Java SDK (offizielles Java-SDK für Model-Context-Protocol-Server und -Clients) enthält vor Version 1.0.0 eine DNS-Rebinding-Schwachstelle. Dadurch kann ein Angreifer auf ansonsten geschützte Ressourcen zugreifen. CVSS-Basiswert: 5.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Auf Version 1.0.0 oder neuer aktualisieren.

Eine Schwachstelle in der Installations-Komponente von Oracle Java SE betrifft laut Quelle die Versionen 8u491 und 8u491-perf. Die Lücke ist schwer auszunutzen und erlaubt einem lokal angemeldeten Angreifer mit niedrigen Rechten unter Mitwirkung des Nutzers eine vollständige Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 6.7 (Mittel). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen, sobald verfügbar.

fabric-chaincode-java ist eine Java-Implementierung der Hyperledger-Fabric-Chaincode-Shim-APIs. In den Versionen ab 2.3.1 und vor 2.5.10 besteht bei Betrieb von Chaincode im chaincode-as-a-service-Modus eine Schwachstelle. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: auf Version 2.5.10 aktualisieren.

Aufgrund einer Code-Injection-Schwachstelle in SAP NetWeaver Application Server Java (Web Dynpro Java) könnte ein nicht authentifizierter Angreifer präparierte Eingaben liefern, die von der Anwendung interpretiert werden (weitere Details in der Quelle abgeschnitten). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Funktion applySimpleFieldMaxSize von DataRowHandler.java ist es aufgrund fehlender Eingabevalidierung möglich, einen ungewöhnlich langen Kontaktnamen einzufügen. Dies kann zu einem lokalen Denial of Service führen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

jackson-databind stellt die allgemeine Datenbindung und das Baummodell für den Jackson Data Processor bereit. In den Versionen ab 2.15.0 bis vor 2.18.8, 2.21.4 und 3.1.4 besteht bei Java Records, die eine PropertyNamingStrategy verwenden, eine Schwachstelle. CVSS-Basiswert: 6.5 (Mittel). Der Angriff erfolgt über das Netzwerk ohne erforderliche Rechte. Empfohlene Massnahme: auf eine korrigierte Version (2.18.8, 2.21.4 bzw. 3.1.4 oder neuer) aktualisieren.

jadx ist ein Dex-zu-Java-Decompiler. Vor Version 1.5.6 fügt jadx den Wert android:versionName aus einem AndroidManifest ohne ausreichende Bereinigung in die generierte app/build.gradle-Groovy-Vorlage ein. Ein präparierter versionName-Wert kann so beliebigen Groovy-Code in die generierte Build-Datei einschleusen, der beim späteren Bauen des dekompilierten Projekts ausgeführt wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

In JeecgBoot in der Version 3.9.1 wurde eine Schwachstelle festgestellt. Betroffen ist laut Quelle eine nicht näher bezeichnete Funktion der Datei LoginController des System-Moduls. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In Xuxueli xxl-job bis Version 3.3.2 ist die Funktion logDetailCat der Datei xxl-job-admin/src/main/java/com/xxl/job/admin/controller/biz/JobLogController.java betroffen. Durch Manipulation lässt sich das Verhalten der Anwendung beeinflussen. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine Version nach 3.3.2 aktualisieren, sobald verfügbar.

Eine Schwachstelle in den Produkten Oracle Java SE, Oracle GraalVM for JDK und Oracle GraalVM Enterprise Edition von Oracle Java SE betrifft die Komponente 2D. Betroffen sind laut Quelle unter anderem Oracle Java SE ab Version 8u49. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das aktuelle Oracle Critical Patch Update einspielen.

In Oracle Java SE sowie in Oracle GraalVM for JDK und GraalVM Enterprise Edition besteht eine Schwachstelle in der Komponente ImageIO. Betroffen sind laut Quelle mehrere unterstützte Java-SE-Versionen. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das von Oracle bereitgestellte Sicherheitsupdate einspielen.

In der Bibliothek 1Panel-dev CordysCRM bis Version 1.6.2 wurde eine Schwachstelle in der Datei RequestParamTrimConfig.java identifiziert. Die genaue betroffene Funktion ist unbekannt. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In JeecgBoot bis Version 3.9.2 wurde eine Schwäche in der Funktion HttpServletResponse.sendRedirect identifiziert, die sich manipulieren lässt. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In 1Panel-dev CordysCRM bis Version 1.4.1 wurde eine Sicherheitslücke in der Save-Funktion von ModuleFormService.java identifiziert. Die genaue Auswirkung ist nicht vollständig bekannt. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Eine Schwachstelle in Oracle Java SE (Komponente JavaFX) betrifft laut Quelldaten die Version Oracle Java SE: 8u491. Die schwer ausnutzbare Lücke erlaubt einem nicht authentifizierten Angreifer mit Netzwerkzugriff einen Angriff, der eine Nutzerinteraktion voraussetzt. CVSS-Basiswert: 3.1 (Niedrig), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In JeecgBoot bis Version 3.9.2 ist die Funktion queryPageList der Datei SysUserController.java betroffen. Durch Manipulation lässt sich die Komponente beeinträchtigen. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: ein Sicherheitsupdate einspielen, sobald verfügbar.

In westboy CicadasCMS wurde eine Schwachstelle in einer Funktion der ScheduleJob-Komponente identifiziert. Die genaue betroffene Funktion ist unbekannt. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Oracle Java SE besteht in der Komponente JavaFX in der unterstützten Version 8u491 eine schwer ausnutzbare Schwachstelle, die ein nicht authentifizierter Angreifer über das Netzwerk angehen kann. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das von Oracle bereitgestellte Sicherheitsupdate einspielen.

Eine Schwachstelle in Oracle Java SE (Komponente JavaFX) betrifft laut Quelldaten die Version Oracle Java SE: 8u491. Die schwer ausnutzbare Lücke erlaubt einem nicht authentifizierten Angreifer mit Netzwerkzugriff einen Angriff, der eine Nutzerinteraktion voraussetzt. CVSS-Basiswert: 3.1 (Niedrig), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In Oracle Java SE besteht in der Komponente JavaFX in der unterstützten Version 8u491 eine schwer ausnutzbare Schwachstelle, die ein nicht authentifizierter Angreifer über das Netzwerk angehen kann. CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das von Oracle bereitgestellte Sicherheitsupdate einspielen.

In OpenTelemetry eBPF Instrumentation vor Version 0.9.0 liest der Java-TLS-ioctl-Probe benutzerkontrollierte ioctl-Pointer mittels bpf_probe, was eine Schwachstelle darstellt. CVSS-Basiswert: 3.8 (Niedrig).

Eine Schwachstelle im Produkt Oracle Java SE betrifft die Komponente JavaFX. Betroffen ist die unterstützte Version Oracle Java SE 8u491; die Lücke ist laut Quelle schwer ausnutzbar und kann von einem nicht authentifizierten Angreifer mit Netzwerkzugriff ausgenutzt werden. CVSS-Basiswert: 3.1 (Niedrig), Vektor CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

In der Wahoo Fitness SYSTM App bis Version 7.2.1 für Android besteht eine Schwachstelle in einer unbekannten Funktion der Datei com/WahooFitness/SYSTM/BuildConfig.java der Komponente com.WahooFitness. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der UCC CampusConnect App bis Version 14.3.5 für Android betrifft eine Schwachstelle unbekannten Code der Datei campusconnect/BuildConfig.java der Komponente campusconnect.ucc. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Noelse Individuals & Pro App bis Version 2.1.7 für Android besteht eine Schwäche in einer unbekannten Funktion der Datei com/reactnative/antelop/BuildConfig.java. Die Manipulation betrifft die genannte Komponente der Anwendung. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der PropertyGuru AgentNet Singapore App bis Version 23.7.10 für Android wurde eine Sicherheitslücke entdeckt. Betroffen ist eine unbekannte Funktion der Datei BuildConfig.java. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

jadx ist ein Dex-zu-Java-Decompiler. Vor Version 1.5.6 ist jadx-gui von einer HTML-Injection-Schwachstelle im Summary-Tab betroffen, da SummaryNode.java laut Quelle arches- und perArchCount-Werte aus nicht vertrauenswürdigen Quellen anhängt. CVSS-Basiswert: 3.6 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Align Technology My Invisalign App 3.12.4 für Android betrifft eine Schwachstelle eine unbekannte Funktion der Datei com/aligntech/myinvisalign/BuildConfig.java. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.