CVE-2026-87293

mediumPriorität · verfolgen · 22EPSS 0.002 · 13. PerzentilDEFRNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.23% (13th) EPSS

CVSS 5.4 · medium

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · certfr

EPSS · bewertet 2026-10-27

Vulnerability in Oracle Java SE (component: RMI). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. While the vulnerability is in Oracle Java SE, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE accessible data as well as unauthorized read access to a subset of Oracle Java SE accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:Nprimary · secalert_us@oracle.com USAusnutzbarkeit 2.2 · Auswirkung 2.7

v3.15mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:Nsecondary · NCSC-NL NL

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-266USLLM-abgeleitetCWE-284USCWE-284US

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:17.0.20.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.3.19.1.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:25.0.4.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:11.0.32.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:27
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503-perf
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:17.0.20.1
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:25.0.4
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:21.0.12
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:27
Open Source OpenJDKalle Versionencert_bundDEcpe:/a:oracle:openjdk:-
Oracle Java SE 26.0.2alle Versionencert_bundDEcpe:/a:oracle:java_se:26.0.2
Amazon Corretto< 8.512.08.1cert_bundDE
Oracle GraalVM≤ vers:unknown/*ncsc_nlNL
Oracle Java SE≤ vers:unknown/*ncsc_nlNL

20 von 25 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0449Meerdere kwetsbaarheden verholpen in Oracle JavaNL2026-10-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java.
WID-SEC-W-2026-4079Oracle Java SE: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
CERTFR-2026-AVI-1350Multiples vulnérabilités dans Oracle Java SEFrançais2026-10-21vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl certfr NVD CVE.org MITRE

veröffentlicht 2026-10-20geändert 2026-10-27

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.oracle.com/security-alerts/cpuoct2026.html

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan