CVE-2026-47030

Oracle Java SE-də (komponent: JavaFX) zəiflik. Təsirlənən dəstəklənən versiya Oracle Java SE: 8u491-dir. İstismarı çətin olan zəiflik autentifikasiyadan keçməmiş hücumçunun çoxsaylı protokollar vasitəsilə şəbəkə girişindən istifadə edərək Oracle Java SE-ni kompromisə etməsinə imkan verir. Uğurlu hücumlar hücumçudan başqa bir şəxsin insan qarşılıqlı fəaliyyətini tələb edir. Bu zəifliyin uğurlu hücumları Oracle Java SE-nin bəzi əlçatan məlumatlarına icazəsiz yeniləmə, daxil etmə və ya silmə girişi ilə nəticələnə bilər. Qeyd: Bu zəiflik Java yerləşdirmələrinə aiddir, adətən sandboxed Java Web Start proqramlarını və ya sandboxed Java appletlərini işlədən müştərilərdə, etibarsız kodu (məs., internetdən gələn kod) yükləyib işlədən və təhlükəsizlik üçün Java sandboxına güvənən. Bu zəiflik yalnız etibarlı kodu (məs., administrator tərəfindən quraşdırılmış kod) yükləyib işlədən Java yerləşdirmələrinə, adətən serverlərə aid deyil. CVSS 3.1 Baza Balı 3.1 (Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).