https://feed.xonatec.ch/produkte/java-openjdk-oracle Priorisierte Schwachstellen-Reports für Java/OpenJDK (Oracle). Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-35273 https://feed.xonatec.ch/reports/cve-2026-35273 Tue, 14 Jul 2026 00:00:00 GMT In Oracle PeopleSoft Enterprise PeopleTools besteht eine Schwachstelle in der Komponente Updates Environment Management. Betroffen sind laut Quelle die unterstützten Versionen 8.61 und 8.62; die Lücke gilt als leicht ausnutzbar. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H – der Angriff ist damit über das Netz ohne Authentifizierung und ohne Benutzerinteraktion möglich. Ausnutzungswahrscheinlichkeit (EPSS): 92.3 % – der mit Abstand höchste Wert unter den aktuell gemeldeten Oracle-Lücken dieses Zyklus und damit vorrangig zu behandeln. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Severity: Kritisch · CVSS: 9.8 · EPSS: 92.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: oracle-cpu-ebs-peoplesoft-weblogic, java-openjdk-oracle, oracle-vm-virtualbox KritischKEVOracle (CPU/EBS/PeopleSoft/WebLogic)Java/OpenJDK (Oracle)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2021-44228 https://feed.xonatec.ch/reports/cve-2021-44228 Tue, 14 Jul 2026 00:00:00 GMT Apache Log4j2 enthält eine Schwachstelle, die die Ausführung von Schadcode aus der Ferne (Remote Code Execution) erlaubt. Wird laut CISA KEV aktiv ausgenutzt; die Aufnahme in den KEV-Katalog erfolgte am 2021-12-10. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Im CSAF/VEX-Advisory von SICK PSIRT sind 5 Produkte mit Fix ausgewiesen und keine Produkte als weiterhin betroffen. Die Lücke betrifft eine grosse Zahl überwachter Hersteller, darunter Atlassian, Oracle, Rockwell Automation, SolarWinds sowie die Apache-Projekte selbst. Severity: Aktiv ausgenutzt · EPSS: 100.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, atlassian-jira-confluence-bitbucket, ge-healthcare, honeywell, sick-psirt, wibu-systems, amd, java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, rockwell-automation, solarwinds, apache-http-server-asf-projekte, apache-tomcat Aktiv ausgenutztKEVAsustorAtlassian (Jira/Confluence/Bitbucket)GE HealthCareHoneywellSICK PSIRTWibu-SystemsAMDJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxRockwell AutomationSolarWindsApache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2025-61882 https://feed.xonatec.ch/reports/cve-2025-61882 Tue, 14 Jul 2026 00:00:00 GMT In der Oracle E-Business Suite besteht eine von CISA als nicht näher spezifiziert geführte Sicherheitslücke. Wird laut CISA KEV aktiv ausgenutzt (aufgenommen am 2025-10-06). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %. Empfohlene Massnahme: die Oracle Security Alerts prüfen und die dort bereitgestellten Patches einspielen. Severity: Aktiv ausgenutzt · EPSS: 99.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2025-61884 https://feed.xonatec.ch/reports/cve-2025-61884 Tue, 14 Jul 2026 00:00:00 GMT In Oracle E-Business Suite besteht eine Server-Side-Request-Forgery-Schwachstelle (SSRF). Wird laut CISA KEV aktiv ausgenutzt; der Eintrag wurde am 2025-10-20 in den KEV-Katalog aufgenommen. Ausnutzungswahrscheinlichkeit (EPSS): 97.8 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber sollten die Oracle Security Alerts prüfen und die dort bereitgestellten Updates einspielen. Severity: Aktiv ausgenutzt · EPSS: 97.8% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2012-4681 https://feed.xonatec.ch/reports/cve-2012-4681 Wed, 03 Jun 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2012-1723 https://feed.xonatec.ch/reports/cve-2012-1723 Wed, 03 Jun 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2013-0422 https://feed.xonatec.ch/reports/cve-2013-0422 Wed, 03 Jun 2026 00:00:00 GMT In Oracle JRE wurde eine Schwachstelle zur Ausführung beliebigen Codes aus der Ferne identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.6 %. Severity: Aktiv ausgenutzt · EPSS: 93.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2012-0507 https://feed.xonatec.ch/reports/cve-2012-0507 Wed, 03 Jun 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.6 %. Severity: Aktiv ausgenutzt · EPSS: 93.6% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2013-2423 https://feed.xonatec.ch/reports/cve-2013-2423 Wed, 03 Jun 2026 00:00:00 GMT In Oracle JRE wurde eine nicht näher spezifizierte Sicherheitslücke gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.4 %. Severity: Aktiv ausgenutzt · EPSS: 93.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2016-3427 https://feed.xonatec.ch/reports/cve-2016-3427 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Java SE und JRockit wurde eine nicht näher spezifizierte Sicherheitslücke gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 93.3 %. Severity: Aktiv ausgenutzt · EPSS: 93.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2013-2465 https://feed.xonatec.ch/reports/cve-2013-2465 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Java SE wurde eine nicht näher spezifizierte Sicherheitslücke gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.2 %. Severity: Aktiv ausgenutzt · EPSS: 93.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2011-3544 https://feed.xonatec.ch/reports/cve-2011-3544 Wed, 03 Jun 2026 00:00:00 GMT In der Oracle Java SE Runtime Environment (JRE) wurde eine Schwachstelle zur Ausführung beliebigen Codes identifiziert. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.5 %. Severity: Aktiv ausgenutzt · EPSS: 92.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2010-0840 https://feed.xonatec.ch/reports/cve-2010-0840 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Java Runtime Environment (JRE) wurde eine nicht näher spezifizierte Schwachstelle gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 92.1 %. Severity: Aktiv ausgenutzt · EPSS: 92.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2013-0431 https://feed.xonatec.ch/reports/cve-2013-0431 Wed, 03 Jun 2026 00:00:00 GMT In Oracle JRE wurde eine Sandbox-Bypass-Schwachstelle identifiziert, die es Angreifern ermöglicht, die Sicherheitsisolierung der Java-Laufzeitumgebung zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 91.5 %. Severity: Aktiv ausgenutzt · EPSS: 91.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2012-5076 https://feed.xonatec.ch/reports/cve-2012-5076 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Java SE wurde eine Sandbox-Bypass-Schwachstelle identifiziert, die es Angreifern ermöglicht, die Sicherheitsisolierung der Java-Laufzeitumgebung zu umgehen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 91.4 %. Severity: Aktiv ausgenutzt · EPSS: 91.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2015-2590 https://feed.xonatec.ch/reports/cve-2015-2590 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Java SE und Java SE Embedded besteht eine Schwachstelle, die eine Remote-Codeausführung ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 66.6 %. Severity: Aktiv ausgenutzt · EPSS: 66.6% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle Aktiv ausgenutztKEVJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2015-4902 https://feed.xonatec.ch/reports/cve-2015-4902 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Java SE wurde eine Schwachstelle bei der Integritätsprüfung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.3 %. Severity: Aktiv ausgenutzt · EPSS: 18.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, check-point Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Check Point https://feed.xonatec.ch/reports/cve-2018-0147 https://feed.xonatec.ch/reports/cve-2018-0147 Wed, 03 Jun 2026 00:00:00 GMT Im Cisco Secure Access Control System wurde eine Java-Deserialisierungsschwachstelle identifiziert, die zur Ausführung von Schadcode genutzt werden kann. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 4.0 %. Severity: Aktiv ausgenutzt · EPSS: 4.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: cisco-webex-uc, cisco-webex, cisco, ivanti-pulse-connect-secure, withsecure-f-secure, n-able, java-openjdk-oracle Aktiv ausgenutztKEVCisco (Webex/UC)Cisco WebexCiscoIvanti (Pulse/Connect Secure)WithSecure (F-Secure)N-ableJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2024-21287 https://feed.xonatec.ch/reports/cve-2024-21287 Mon, 01 Jun 2026 00:00:00 GMT In Oracle Agile Product Lifecycle Management (PLM) wurde eine Schwachstelle durch fehlerhafte Autorisierungsprüfungen gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %. Severity: Aktiv ausgenutzt · EPSS: 1.5% · aktiv ausgenutzt (KEV) Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox Aktiv ausgenutztKEVJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-21992 https://feed.xonatec.ch/reports/cve-2026-21992 Wed, 03 Jun 2026 00:00:00 GMT In Oracle Identity Manager (Komponente: REST WebServices) und Oracle Web Services Manager (Komponente: Web Services) von Oracle Fusion Middleware wurde eine kritische Sicherheitslücke identifiziert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.0% Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox, ping-identity-onelogin KritischJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBoxPing Identity/OneLogin https://feed.xonatec.ch/reports/cve-2026-40128 https://feed.xonatec.ch/reports/cve-2026-40128 Tue, 14 Jul 2026 00:00:00 GMT Der SAP NetWeaver Application Server Java (Web Container) erlaubt laut NVD einem nicht authentifizierten Angreifer, eine bösartige HTTP-Logon-Anfrage zu erstellen, die File-Inclusion-Parameter manipuliert und so Path Traversal ermöglicht. Der Angriff ist netzwerkbasiert bei hoher Angriffskomplexität und mit geändertem Berechtigungsumfang (Scope Changed) möglich. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9 · EPSS: 0.5% Betroffene Produkte: sap, successfactors-sap, java-openjdk-oracle KritischSAPSuccessFactors (SAP)Java/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-57898 https://feed.xonatec.ch/reports/cve-2026-57898 Tue, 14 Jul 2026 00:00:00 GMT Im Eclipse BaSyx Java Server SDK (Versionen 2.0.0-milestone-05 bis 2.0.0-milestone-12) sind Deployments mit MongoDB-Backend für einen unauthentifizierten, beliebigen Schreibzugriff auf das Dateisystem (arbitrary file write) über die AAS-Thumbnail-Verarbeitung anfällig. Die Schwachstelle lässt sich ohne vorherige Authentifizierung über das Netzwerk ausnutzen. CVSS-Basiswert: 9 (Kritisch). Aufgrund des kritischen CVSS-Werts sollte die Behebung priorisiert geprüft werden. Severity: Kritisch · CVSS: 9 · EPSS: 0.4% Betroffene Produkte: java-openjdk-oracle, mongodb KritischJava/OpenJDK (Oracle)MongoDB https://feed.xonatec.ch/reports/cve-2026-40008 https://feed.xonatec.ch/reports/cve-2026-40008 Tue, 14 Jul 2026 00:00:00 GMT In Apache IoTDB besteht eine Schwachstelle durch unsichere Reflection: Der Pipe-Processor liest einen voll qualifizierten Java-Klassennamen aus extern kontrollierter Eingabe und instanziiert die Klasse. Dadurch lassen sich Klassen bzw. Code auswählen, die nicht vorgesehen sind. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das Advisory des Apache-Projekts beachten und auf eine fehlerbereinigte Version aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, java-openjdk-oracle KritischApache HTTP Server / ASF-ProjekteApache TomcatJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-41042 https://feed.xonatec.ch/reports/cve-2026-41042 Tue, 14 Jul 2026 00:00:00 GMT In Apache Gravitino können nicht authentifizierte Aufrufer über die testConnection-API eine bösartige H2-JDBC-URL übergeben. Über den INIT-Parameter von H2 wird dabei beliebiger Java-Code auf dem Server ausgeführt. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: java-openjdk-oracle, apache-http-server-asf-projekte, apache-tomcat KritischJava/OpenJDK (Oracle)Apache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2026-33728 https://feed.xonatec.ch/reports/cve-2026-33728 Tue, 14 Jul 2026 00:00:00 GMT dd-trace-java, der APM-Client von Datadog für Java, registriert in den Versionen 0.40.0 bis vor 1.60.2 über die RMI-Instrumentierung einen eigenen Endpunkt, der eingehende Daten ohne ausreichende Prüfung deserialisiert. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf dd-trace-java 1.60.2 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: java-openjdk-oracle KritischJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-33701 https://feed.xonatec.ch/reports/cve-2026-33701 Wed, 03 Jun 2026 00:00:00 GMT In OpenTelemetry Java Instrumentation wurde in Versionen vor 2.26.1 eine kritische Schwachstelle entdeckt: Die RMI-Instrumentierung registrierte einen benutzerdefinierten Endpunkt, der missbraucht werden kann. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: java-openjdk-oracle KritischJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-27727 https://feed.xonatec.ch/reports/cve-2026-27727 Wed, 03 Jun 2026 00:00:00 GMT Die Java-Bibliothek mchange-commons-java enthält Code, der frühe JNDI-Implementierungen spiegelt, einschliesslich der Unterstützung für entfernte factoryClassLocation-Werte. Dies ermöglicht das Laden von Remote-Klassen und kann zu kritischen Sicherheitsproblemen führen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: java-openjdk-oracle KritischJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2016-20049 https://feed.xonatec.ch/reports/cve-2016-20049 Wed, 03 Jun 2026 00:00:00 GMT JAD 1.5.8e-1kali1 und frühere Versionen enthalten eine Stack-basierte Pufferüberlauf-Schwachstelle, die es Angreifern ermöglicht, beliebigen Code auszuführen, indem übermässig grosse Eingaben die Puffergrenzen überschreiten. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: java-openjdk-oracle KritischJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2017-20227 https://feed.xonatec.ch/reports/cve-2017-20227 Wed, 03 Jun 2026 00:00:00 GMT JAD Java Decompiler 1.5.8e-1kali1 und frühere Versionen enthalten eine Stack-basierte Pufferüberlauf-Schwachstelle, die Angreifern die Ausführung beliebigen Codes durch überlange Eingaben ermöglicht. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: java-openjdk-oracle KritischJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-50076 https://feed.xonatec.ch/reports/cve-2026-50076 Tue, 14 Jul 2026 00:00:00 GMT Im Java-replace-resolve-Pfad des Apache Fory fory-core Java SDK vor Version 1.1.0 auf Java/JVM-Plattformen erlaubt eine Deserialisierung nicht vertrauenswürdiger Daten einem entfernten Angreifer, die Klassenregistrierung und Typprüfung zu umgehen. Über das Netzwerk lassen sich Vertraulichkeit und Integrität vollständig gefährden. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Aktualisierung auf Apache Fory 1.1.0 oder neuer. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: java-openjdk-oracle, apache-http-server-asf-projekte, apache-tomcat KritischJava/OpenJDK (Oracle)Apache HTTP Server / ASF-ProjekteApache Tomcat https://feed.xonatec.ch/reports/cve-2026-47065 https://feed.xonatec.ch/reports/cve-2026-47065 Tue, 14 Jul 2026 00:00:00 GMT In der Java-Deserialisierung wird resolveProxyClass nicht überschrieben, wodurch sich der acceptMatchers-Filter über java.lang.reflect.Proxy umgehen lässt. Der Fall greift, wenn der serialisierte Datenstrom einen TC_PROXYCLASSDESC-Eintrag enthält. Die Quelle bewertet den Punkt als vollständig adressiert (Assessment: Fully addressed). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle KritischJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-33117 https://feed.xonatec.ch/reports/cve-2026-33117 Wed, 03 Jun 2026 00:00:00 GMT Die Java Key Vault Keys-Bibliothek im Azure SDK für Java enthält einen Fehler im lokalen kryptografischen Verifizierungspfad, bei dem der Vergleich von Authentifizierungs-Tags fehlerhaft implementiert wurde. In betroffenen Anwendungen kann dies die Sicherheitsgarantien der kryptografischen Verifikation untergraben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle KritischJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-15497 https://feed.xonatec.ch/reports/cve-2026-15497 Tue, 14 Jul 2026 00:00:00 GMT In SonicCloudOrg sonic-agent bis einschliesslich Version 2.7.2 wurde eine Schwachstelle in einer Funktion der ExchangeController-Komponente festgestellt. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine bereinigte Version aktualisieren, sobald verfügbar. Severity: Hoch · CVSS: 7.3 · EPSS: 0.4% Betroffene Produkte: java-openjdk-oracle HochJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-55771 https://feed.xonatec.ch/reports/cve-2026-55771 Tue, 14 Jul 2026 00:00:00 GMT CedarJava ist eine quelloffene Java-Implementierung der Cedar-Policy-Sprache, die für feingranulare Autorisierungsentscheidungen eingesetzt wird. In Versionen vor 4.9.0 weist die Methode EntityIdentifier.equals() eine invertierte Null-Prüfung auf. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 4.9.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: java-openjdk-oracle HochJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-44752 https://feed.xonatec.ch/reports/cve-2026-44752 Tue, 14 Jul 2026 00:00:00 GMT Der SAP NetWeaver Application Server Java erlaubt es nicht authentifizierten Angreifern, über präparierte URLs schädlichen JavaScript-Code einzuschleusen. Ruft ein Opfer eine solche URL auf, wird das Skript im Browser des Nutzers ausgeführt (Cross-Site-Scripting). Der CVSS-Basiswert liegt bei 8.2 (Hoch). Betroffen sind Produkte von SAP, SuccessFactors (SAP) sowie Java/OpenJDK (Oracle). Severity: Hoch · CVSS: 8.2 · EPSS: 0.3% Betroffene Produkte: sap, successfactors-sap, java-openjdk-oracle HochSAPSuccessFactors (SAP)Java/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-37579 https://feed.xonatec.ch/reports/cve-2026-37579 Wed, 03 Jun 2026 00:00:00 GMT In SMSGate sms-core bis Version 2.1.13.6 ermöglicht eine Schwachstelle im Cmpp7FDeliverRequestMessageCodec die Remote-Ausführung beliebigen Codes durch entfernte Angreifer. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.2% Betroffene Produkte: java-openjdk-oracle HochJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-10037 https://feed.xonatec.ch/reports/cve-2026-10037 Tue, 14 Jul 2026 00:00:00 GMT In den unter Ubuntu bereitgestellten OpenJDK-Paketen besteht eine Schwachstelle zur Umgehung der Sandbox. Die von diesen Paketen installierten MIME-Handler für .jar-Dateien führen als ausführbar markierte Dateien aus, sofern das Paket mailcap installiert ist. Dadurch kann Code unerwartet zur Ausführung kommen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Eine aktive Ausnutzung (CISA KEV) oder ein Einsatz in Ransomware-Kampagnen sind nicht belegt. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: java-openjdk-oracle, ubuntu-usn HochJava/OpenJDK (Oracle)Ubuntu (USN) https://feed.xonatec.ch/reports/cve-2026-35229 https://feed.xonatec.ch/reports/cve-2026-35229 Wed, 03 Jun 2026 00:00:00 GMT In der Java VM-Komponente des Oracle Database Servers (betroffene Versionen: 19.3–19.30 und 21.3–21.21) wurde eine leicht ausnutzbare Schwachstelle gefunden. Sie ermöglicht nicht authentifizierten Angreifern den Zugriff über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: java-openjdk-oracle HochJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-10771 https://feed.xonatec.ch/reports/cve-2026-10771 Tue, 14 Jul 2026 00:00:00 GMT In crmeb crmeb_java 1.4 besteht eine Schwachstelle in der Funktion RestTemplate.getForEntity der Datei crmeb-common/src/main/java/com/zbkj/common/utils/RestTemplateUtil.java. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.3 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle HochJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-45300 https://feed.xonatec.ch/reports/cve-2026-45300 Tue, 14 Jul 2026 00:00:00 GMT Die AsyncHttpClient-Bibliothek (AHC) erlaubt Java-Anwendungen das einfache Ausführen von HTTP-Anfragen und die asynchrone Verarbeitung von Antworten. Betroffen sind laut Quelle Versionen des 2.x-Zweigs vor 2.15.0 und des 3.x-Zweigs vor einer korrigierten Version. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf eine korrigierte Version der Bibliothek aktualisieren. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle HochJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2025-64390 https://feed.xonatec.ch/reports/cve-2025-64390 Tue, 14 Jul 2026 00:00:00 GMT In PlayStation 4 Firmware-Versionen 13.00 bis 13.02 besteht eine Privilege-Escalation-Schwachstelle: Die BD-J (Blu-ray Disc Java)-Sandbox kann über eine fehlerhafte JAR-Datei umgangen werden. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.4 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle HochJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-0078 https://feed.xonatec.ch/reports/cve-2026-0078 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion setGlobalProxy von DevicePolicyManagerService.java ermöglicht eine fehlerhafte Eingabevalidierung eine Desynchronisation der Persistenz, die zu einer lokalen Rechteausweitung führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle, google-chromeos-chrome, android-asb HochJava/OpenJDK (Oracle)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0087 https://feed.xonatec.ch/reports/cve-2026-0087 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion approvalLevelForDomainInternal von DomainVerificationService.java ermöglicht ein Logikfehler das Kapern beliebiger App-Links. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die bereitgestellten Plattform-Updates einspielen. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle, google-chromeos-chrome, android-asb HochJava/OpenJDK (Oracle)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0036 https://feed.xonatec.ch/reports/cve-2026-0036 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion startAnimation von StageCoordinator.java besteht eine Tapjacking-Schwachstelle durch einen Overlay-Angriff, die zu einer lokalen Rechteausweitung führen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle, google-chromeos-chrome, android-asb HochJava/OpenJDK (Oracle)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0088 https://feed.xonatec.ch/reports/cve-2026-0088 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion getCallingAppLabel von CertInstaller.java ist es möglich, sensible Sicherheitsdialoge durch eine irreführende oder unzureichende Benutzeroberfläche zu verbergen. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle, google-chromeos-chrome, android-asb HochJava/OpenJDK (Oracle)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0089 https://feed.xonatec.ch/reports/cve-2026-0089 Tue, 14 Jul 2026 00:00:00 GMT In mehreren Funktionen von PackageInstallerService.java ermöglicht eine fehlende Berechtigungsprüfung die Installation nicht verifizierter Apps. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle, check-point, google-chromeos-chrome, android-asb HochJava/OpenJDK (Oracle)Check PointGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-0094 https://feed.xonatec.ch/reports/cve-2026-0094 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion getApplicationLabel von KeyChainActivity.java kann ein Angreifer durch eine irreführende oder unzureichende Benutzeroberfläche den Benutzer dazu verleiten, den Zugriff auf Zertifikate zu genehmigen. Dies kann zu einer lokalen Rechteausweitung führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle, google-chromeos-chrome, android-asb HochJava/OpenJDK (Oracle)Google ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2022-21500 https://feed.xonatec.ch/reports/cve-2022-21500 Mon, 01 Jun 2026 00:00:00 GMT Für Oracle-Produkte (Java/OpenJDK, CPU/EBS/PeopleSoft/WebLogic, VM/VirtualBox) wurde eine Sicherheitslücke (CVE-2022-21500) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 70.6 %. Severity: Mittel · EPSS: 70.6% Betroffene Produkte: java-openjdk-oracle, oracle-cpu-ebs-peoplesoft-weblogic, oracle-vm-virtualbox MittelJava/OpenJDK (Oracle)Oracle (CPU/EBS/PeopleSoft/WebLogic)Oracle VM/VirtualBox https://feed.xonatec.ch/reports/cve-2026-10550 https://feed.xonatec.ch/reports/cve-2026-10550 Wed, 03 Jun 2026 00:00:00 GMT In elunez eladmin bis Version 2.7 wurde eine Schwachstelle im Application Deployment Module in der Datei App.java identifiziert. Über eine Manipulation eines Arguments kann die Schwachstelle ausgenutzt werden. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Severity: Mittel · CVSS: 6.3 · EPSS: 0.7% Betroffene Produkte: java-openjdk-oracle MittelJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-54712 https://feed.xonatec.ch/reports/cve-2026-54712 Tue, 14 Jul 2026 00:00:00 GMT Die OpenTelemetry Java Instrumentation stellt Auto-Instrumentierung und Instrumentierungsbibliotheken für Java bereit. In Versionen vor 2.27.0 besteht eine Schwachstelle im Payload-Reader der RMI-Context-Propagation. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Version 2.27.0 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.3 · EPSS: 0.3% Betroffene Produkte: java-openjdk-oracle MittelJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-54704 https://feed.xonatec.ch/reports/cve-2026-54704 Tue, 14 Jul 2026 00:00:00 GMT In Versionen vor 2.28.0 der OpenTelemetry Java Instrumentation kann die automatische JDBC-Instrumentierung Parameter nicht zuverlässig bereinigen. Dadurch können potenziell sensible Informationen offengelegt werden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 2.28.0 oder neuer aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.2% Betroffene Produkte: java-openjdk-oracle MittelJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-27674 https://feed.xonatec.ch/reports/cve-2026-27674 Tue, 14 Jul 2026 00:00:00 GMT Aufgrund einer Code-Injection-Schwachstelle in SAP NetWeaver Application Server Java (Web Dynpro Java) könnte ein nicht authentifizierter Angreifer präparierte Eingaben liefern, die von der Anwendung interpretiert werden (weitere Details in der Quelle abgeschnitten). CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.1 · EPSS: 0.1% Betroffene Produkte: sap, successfactors-sap, java-openjdk-oracle MittelSAPSuccessFactors (SAP)Java/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-48480 https://feed.xonatec.ch/reports/cve-2026-48480 Tue, 14 Jul 2026 00:00:00 GMT Der netty-incubator-Codec „codec.bhttp" ist ein in Java geschriebener Binär-HTTP-Parser. In Versionen vor 0.0.22.Final verifiziert die codec-ohttp-Implementierung von draft-ietf-ohai-chunked-ohttp nicht ausreichend, dass ein kryptografischer Wert korrekt ist (Beschreibung in den Quelldaten abgeschnitten). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: Aktualisierung auf Version 0.0.22.Final oder neuer. Severity: Mittel · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle MittelJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-45682 https://feed.xonatec.ch/reports/cve-2026-45682 Wed, 03 Jun 2026 00:00:00 GMT In OpenTelemetry eBPF Instrumentation wurde vor Version 0.9.0 eine Schwachstelle in der benutzerdefinierten CappedConcurrentHashMap-Implementierung für das Java-TLS-State-Tracking identifiziert. CVSS-Basiswert: 5.1 (Mittel). Severity: Mittel · CVSS: 5.1 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle MittelJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-0085 https://feed.xonatec.ch/reports/cve-2026-0085 Tue, 14 Jul 2026 00:00:00 GMT In der Funktion applySimpleFieldMaxSize von DataRowHandler.java ist es aufgrund fehlender Eingabevalidierung möglich, einen ungewöhnlich langen Kontaktnamen einzufügen. Dies kann zu einem lokalen Denial of Service führen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 5.5 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle, phoenix-contact, google-chromeos-chrome, android-asb MittelJava/OpenJDK (Oracle)Phoenix ContactGoogle ChromeOS/ChromeAndroid (ASB) https://feed.xonatec.ch/reports/cve-2026-59888 https://feed.xonatec.ch/reports/cve-2026-59888 Tue, 14 Jul 2026 00:00:00 GMT jackson-databind stellt die allgemeine Datenbindung und das Baummodell für den Jackson Data Processor bereit. In den Versionen ab 2.15.0 bis vor 2.18.8, 2.21.4 und 3.1.4 besteht bei Java Records, die eine PropertyNamingStrategy verwenden, eine Schwachstelle. CVSS-Basiswert: 6.5 (Mittel). Der Angriff erfolgt über das Netzwerk ohne erforderliche Rechte. Empfohlene Massnahme: auf eine korrigierte Version (2.18.8, 2.21.4 bzw. 3.1.4 oder neuer) aktualisieren. Severity: Mittel · CVSS: 6.5 Betroffene Produkte: java-openjdk-oracle MittelJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-10567 https://feed.xonatec.ch/reports/cve-2026-10567 Wed, 03 Jun 2026 00:00:00 GMT In 1Panel-dev CordysCRM bis Version 1.4.1 wurde eine Sicherheitslücke in der Save-Funktion von ModuleFormService.java identifiziert. Die genaue Auswirkung ist nicht vollständig bekannt. CVSS-Basiswert: 3.5 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Niedrig · CVSS: 3.5 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle NiedrigJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-10514 https://feed.xonatec.ch/reports/cve-2026-10514 Wed, 03 Jun 2026 00:00:00 GMT In der Bibliothek 1Panel-dev CordysCRM bis Version 1.6.2 wurde eine Schwachstelle in der Datei RequestParamTrimConfig.java identifiziert. Die genaue betroffene Funktion ist unbekannt. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Niedrig · CVSS: 2.4 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle NiedrigJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-10529 https://feed.xonatec.ch/reports/cve-2026-10529 Wed, 03 Jun 2026 00:00:00 GMT In westboy CicadasCMS wurde eine Schwachstelle in einer Funktion der ScheduleJob-Komponente identifiziert. Die genaue betroffene Funktion ist unbekannt. CVSS-Basiswert: 2.4 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Niedrig · CVSS: 2.4 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle NiedrigJava/OpenJDK (Oracle) https://feed.xonatec.ch/reports/cve-2026-45683 https://feed.xonatec.ch/reports/cve-2026-45683 Wed, 03 Jun 2026 00:00:00 GMT In OpenTelemetry eBPF Instrumentation vor Version 0.9.0 liest der Java-TLS-ioctl-Probe benutzerkontrollierte ioctl-Pointer mittels bpf_probe, was eine Schwachstelle darstellt. CVSS-Basiswert: 3.8 (Niedrig). Severity: Niedrig · CVSS: 3.8 · EPSS: 0.0% Betroffene Produkte: java-openjdk-oracle NiedrigJava/OpenJDK (Oracle)