CVE-2026-91453

mediumPriorität · verfolgen · 21EPSS 0.003 · 21. PerzentilDEFRNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.29% (21st) EPSS

CVSS 5.3 · medium

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · certfr

EPSS · bewertet 2026-10-27

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Lightweight HTTP Server). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can only be exploited by supplying data to APIs in the specified Component without using Untrusted Java Web Start applications or Untrusted Java applets, such as through a web service. CVSS 3.1 Base Score 5.3 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N).

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nprimary · secalert_us@oracle.com USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284US

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Amazon Linux 2alle Versionencert_bundDEcpe:/o:amazon:linux_2:-
Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:17.0.20.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.3.19.1.1
GraalVMalle Versionencert_bundDEcpe:/a:oracle:graalvm:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:21.0.12.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:25.0.4.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:11.0.32.1
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:27
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:8u503-perf
Java SEalle Versionencert_bundDEcpe:/a:oracle:java_se:17.0.20.1
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:25.0.4
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:21.0.12
JavaFXalle Versionencert_bundDEcpe:/a:oracle:javafx:27
Open Source OpenJDKalle Versionencert_bundDEcpe:/a:oracle:openjdk:-
Oracle Java SE 26.0.2alle Versionencert_bundDEcpe:/a:oracle:java_se:26.0.2
Amazon Corretto< 8.512.08.1cert_bundDE
Oracle GraalVM≤ vers:unknown/*ncsc_nlNL
Oracle Java SE≤ vers:unknown/*ncsc_nlNL

20 von 25 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0449Meerdere kwetsbaarheden verholpen in Oracle JavaNL2026-10-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Java.
WID-SEC-W-2026-4079Oracle Java SE: Mehrere SchwachstellenDeutsch2026-10-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
CERTFR-2026-AVI-1350Multiples vulnérabilités dans Oracle Java SEFrançais2026-10-21vendor · certfrFR

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl certfr NVD CVE.org MITRE

veröffentlicht 2026-10-20geändert 2026-10-22

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.oracle.com/security-alerts/cpuoct2026.html

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan