Oracle Database: Schwachstelle in der Java-VM-Komponente

Beschreibung

Die Java-VM-Komponente des Oracle Database Server ist in den Versionen 19.3–19.26, 21.3–21.17 und 23.4–23.7 betroffen. Ein schwer auszunutzender Fehler erlaubt es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über mehrere Protokolle, die Java VM zu kompromittieren. Ein erfolgreicher Angriff kann zur unautorisierten Erstellung, Löschung oder Änderung kritischer Daten sowie zum vollständigen Zugriff auf alle über die Java VM erreichbaren Daten führen. Die Ausnutzung ist ohne Authentifizierung und ohne Nutzerinteraktion über das Netzwerk möglich, erfordert aber hohen Angriffsaufwand (CVSS-Vektor: AV:N/AC:H/PR:N/UI:N). CVSS-Basiswert: 7.4 (Hoch).

Changelog

1. 2026-08-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Java/OpenJDK (Oracle)

• Oracle PeopleSoft Enterprise PeopleTools – Schwachstelle in der Komponente Updates Environment Management KEV CVE-2026-35273
• Oracle E-Business Suite – Server-Side Request Forgery (SSRF) KEV CVE-2025-61884
• Oracle E-Business Suite Concurrent Processing – Schwachstelle in der BI-Publisher-Integration KEV CVE-2025-61882
• SAP NetWeaver: Directory Traversal KEV CVE-2017-12637
• Oracle Agile PLM – Incorrect Authorization KEV CVE-2024-21287
• Oracle Java SE / JRockit – nicht spezifizierte Sicherheitslücke KEV CVE-2016-3427