CVE-2015-0421

mediumPriorität · verfolgen · 28EPSS 0.004 · 33. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.39% (33rd) EPSS

CVSS 6.9 · medium

Is it mine?

40 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

EPSS · bewertet 2026-10-27

Unspecified vulnerability in Oracle Java SE 8u25 allows local users to affect confidentiality, integrity, and availability via unknown vectors related to the installation process.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.06.9mediumAV:L/AC:M/Au:N/C:C/I:C/A:Cprimary · NVD / NIST USAusnutzbarkeit 3.4 · Auswirkung 10

v2.05.9mediumAV:L/AC:M/Au:N/C:C/I:C/A:C/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

betroffene Produkte (40)

Betroffene Produkte und Versionsbereiche.

Debian Linux Wheezy (7.0)alle Versionencert_bundDEcpe:/o:debian:debian_linux:7.0
HPE HP-UX 11.11alle Versionencert_bundDEcpe:/o:hp:hp-ux:11.11
HPE HP-UX 11.23alle Versionencert_bundDEcpe:/o:hp:hp-ux:11.23
HPE HP-UX HP-UX B.11.31alle Versionencert_bundDEcpe:/o:hp:hp-ux:11.31
Open Source CentOS 5alle Versionencert_bundDEcpe:/o:centos:centos:5
Open Source CentOS 6alle Versionencert_bundDEcpe:/o:centos:centos:6
Open Source CentOS 7alle Versionencert_bundDEcpe:/o:centos:centos:7
Oracle JRockit R27.8.4alle Versionencert_bundDEcpe:/a:oracle:jrockit:r27.8.4
Oracle JRockit R28.3.4alle Versionencert_bundDEcpe:/a:oracle:jrockit:r28.3.4
Oracle Java SE 5.0u75alle Versionencert_bundDEcpe:/a:oracle:java_se:5.0u75
Oracle Java SE 6u85alle Versionencert_bundDEcpe:/a:oracle:java_se:6u85
Oracle Java SE 7u72alle Versionencert_bundDEcpe:/a:oracle:java_se:7u72
Oracle Java SE 8u25alle Versionencert_bundDEcpe:/a:oracle:java_se:8u25
Oracle Java SE Embedded 7u71alle Versionencert_bundDEcpe:/a:oracle:java_se_embedded:7u71
Oracle Java SE Embedded 8u6alle Versionencert_bundDEcpe:/a:oracle:java_se_embedded:8u6
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Oracle Linux 5alle Versionencert_bundDEcpe:/o:oracle:linux:5
Oracle Linux 6alle Versionencert_bundDEcpe:/o:oracle:linux:6
Red Hat Enterprise Linux 5alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:5::server
Red Hat Enterprise Linux 6alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:6

20 von 40 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1658Oracle Java SE und Oracle JRockit : Mehrere SchwachstellenDeutsch2015-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE und Oracle JRockit ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org

veröffentlicht 2015-01-21geändert 2026-06-17

Referenzen (21)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan