CVE-2026-101737

mediumPriorität · verfolgen · 24EPSS 0.005 · 39. PerzentilDEFRNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.46% (39th) EPSS

CVSS 5.9 · medium

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · certfr

EPSS · bewertet 2026-10-27

Vulnerability in Oracle Java SE (component: Compiler). The supported version that is affected is Oracle Java SE: 26.0.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Java SE. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.9 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · secalert_us@oracle.com USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USLLM-abgeleitetCWE-284USCWE-400USLLM-abgeleitet

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:17.0.20.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.3.19.1.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:25.0.4.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:11.0.32.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:27
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503-perf
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:17.0.20.1
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:25.0.4
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:21.0.12
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:27
Open Source OpenJDKalle Versionencert_bundDEcpe:/a:oracle:openjdk:-
Oracle Java SE 26.0.2alle Versionencert_bundDEcpe:/a:oracle:java_se:26.0.2
Amazon Corretto< 8.512.08.1cert_bundDE
Oracle GraalVM≤ vers:unknown/*ncsc_nlNL
Oracle Java SE≤ vers:unknown/*ncsc_nlNL

20 von 25 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0449Meerdere kwetsbaarheden verholpen in Oracle JavaNL2026-10-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java.
WID-SEC-W-2026-4079Oracle Java SE: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
CERTFR-2026-AVI-1350Multiples vulnérabilités dans Oracle Java SEFrançais2026-10-21vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl certfr NVD CVE.org MITRE

veröffentlicht 2026-10-20geändert 2026-10-22

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.oracle.com/security-alerts/cpuoct2026.html

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan