CVE-2023-21986

mediumPriorität · verfolgen · 0EPSS 0.003 · 21. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.28% (21st) EPSS

CVSS 5.7 · medium

Is it mine?

97 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Vulnerability in the Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Native Image). Supported versions that are affected are Oracle GraalVM Enterprise Edition: 20.3.9, 21.3.5 and 22.3.1. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle GraalVM Enterprise Edition executes to compromise Oracle GraalVM Enterprise Edition. While the vulnerability is in Oracle GraalVM Enterprise Edition, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle GraalVM Enterprise Edition accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle GraalVM Enterprise Edition. CVSS 3.1 Base Score 5.7 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.7mediumAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.15.7mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Lsecondary · ENISA EU

v3.15.7mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:Lsecondary · secalert_us@oracle.com USAusnutzbarkeit 2.5 · Auswirkung 2.7

v3.15.2mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20US

betroffene Produkte (97)

Betroffene Produkte und Versionsbereiche.

Amazon Corretto <11.0.19.7.1alle Versionencert_bundDE
Amazon Corretto <11.0.26.4.1alle Versionencert_bundDE
Amazon Corretto <8.442.06.1alle Versionencert_bundDE
Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
HCL Commercealle Versionencert_bundDEcpe:/a:hcltechsw:commerce:-
Hitachi Command Suitealle Versionencert_bundDEcpe:/a:hitachi:command_suite:-
Hitachi Ops Centeralle Versionencert_bundDEcpe:/a:hitachi:ops_center:-
IBM AIX 7.2alle Versionencert_bundDEcpe:/o:ibm:aix:7.2
IBM AIX 7.3alle Versionencert_bundDEcpe:/o:ibm:aix:7.3
IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM Business Automation Workflow 19.0.0.3-23.0.1alle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:19.0.0.3_-_23.0.1
IBM DB2alle Versionencert_bundDEcpe:/a:ibm:db2:-
IBM DataPower Gateway <10.0.1.14alle Versionencert_bundDE
IBM DataPower Gateway <10.5.0.6alle Versionencert_bundDE
IBM FileNet Content Manager 5.5.8alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.8
IBM FileNet Content Manager 5.5.9alle Versionencert_bundDEcpe:/a:ibm:filenet_content_manager:5.5.9
IBM Informix Dynamic Serveralle Versionencert_bundDEcpe:/a:ibm:informix:dynamic_server
IBM Installation Manageralle Versionencert_bundDEcpe:/a:ibm:installation_manager:-
IBM License Metric Toolalle Versionencert_bundDEcpe:/a:ibm:license_metric_tool:-

20 von 97 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-1011Oracle Java SE: Mehrere SchwachstellenDeutsch2023-04-18csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2023-04-18geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan