CVE-2026-41855

criticalPriorität · verfolgen · 39EPSS 0.003 · 25. PerzentilDEEUFRNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.33% (25th) EPSS

CVSS 9.8 · critical

Is it mine?

104 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-22

In an untrusted JMS environment, org.springframework.jms.support.converter.MappingJackson2MessageConverter and org.springframework.jms.support.converter.JacksonJsonMessageConverter allow arbitrary class instantiation, which can lead to unauthorized actions via gadget class deserialization. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.1–9.8

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · security@vmware.comAusnutzbarkeit 2.2 · Auswirkung 5.9

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-502USCWE-502USCWE-502US

betroffene Produkte (104)

Betroffene Produkte und Versionsbereiche.

Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:26.1.200
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:25.2.201
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:8.0-8.1
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:26.1.202
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:25.2.202
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:24.2.4-25.2.000
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:7.0.0
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:7.5.1
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:8.0-8.3
Communicationsalle Versionencert_bundDEcpe:/a:oracle:communications:47.0.0.2.0
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:22.12.0.0-22.12.21.4
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:24.12.0-24.12.16
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:21.12.0-21.12.17
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:21.12.0-21.12.18
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:23.12.0-23.12.16
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:21.12.0.0-21.12.21.9
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:22.12.0-22.12.15
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:23.12.0-23.12.20
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:25.12.0-25.12.8
Construction and Engineeringalle Versionencert_bundDEcpe:/a:oracle:construction_and_engineering:25.12.0-25.12.9

20 von 104 angezeigt

Advisories (15)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0312Kwetsbaarheden verholpen in Oracle Financial ServicesNL2026-08-19csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in diverse Financial Services Enterprise modules.
NCSC-2026-0444Kwetsbaarheden verholpen in Oracle CommunicationsNL2026-10-21csaf · ncsc_nlNL
Oracle heeft 110 kwetsbaarheden verholpen in diverse Oracle Communications-producten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Security Edge Protection Proxy, Oracle Communications Service Catalog and Design en Oracle Communications Operations Monitor.
NCSC-2026-0448Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2026-10-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in diverse producten, waaronder Oracle SOA Suite, Oracle WebLogic Server, Oracle Data Integrator, Oracle Identity Manager, Oracle Access Manager, Oracle WebCenter Content, Oracle Fusion Middleware (inclusief Helidon) en Oracle HTTP Server.
WID-SEC-W-2026-1828VMware Tanzu Spring Framework: Mehrere SchwachstellenDeutsch2026-06-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting- und Open-Redirect-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.
WID-SEC-W-2026-2437Oracle Communications: Mehrere SchwachstellenDeutsch2026-07-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-2439Oracle Retail Applications: Mehrere SchwachstellenDeutsch2026-07-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-2448Oracle Utilities Applications: Mehrere SchwachstellenDeutsch2026-07-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-2895Oracle Financial Services Applications: Mehrere SchwachstellenDeutsch2026-08-18csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-4078Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-4083Oracle Retail Applications: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-4086Oracle Financial Services Applications: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-4089Oracle Construction and Engineering: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-4090Oracle Communications: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
GHSA-x863-p983-p4f7Spring Framework Unsafe Deserialization via Jackson JMS Converters2026-06-09ghsa · osvUS
In an untrusted JMS environment, org.springframework.jms.support.converter.MappingJackson2MessageConverter and org.springframework.jms.support.converter.JacksonJsonMessageConverter allow arbitrary class instantiation, which can lead to unauthorized actions via gadget class deserialization. Affected versions: Spring Framework 7.0.0 through 7.0.7; 6.2.0 through 6.2.18; 6.1.0 through 6.1.27; 5.3.0 through 5.3.48.
CERTFR-2026-AVI-1355Multiples vulnérabilités dans Oracle WeblogicFrançais2026-10-21vendor · certfrFR

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl osv certfr NVD CVE.org MITRE

veröffentlicht 2026-06-09geändert 2026-07-23

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan