CVE-2026-91403
Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: JSSE). Le versioni...
- Pubblicato
- 21 ott 2026
- Aggiornato
- 24 ott 2026
- Assegnazione CNA
- oracle
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBasso · prossimi 30 giorni
- Percentile
- 31,6%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità nel prodotto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition di Oracle Java SE (componente: JSSE). Le versioni supportate interessate sono Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21 e 21.0.13; Oracle GraalVM Enterprise Edition: 21.3.20. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso alla rete tramite molteplici protocolli di compromettere Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato alla creazione, cancellazione o modifica di dati critici o di tutti i dati accessibili di Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, nonché accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Nota: questa vulnerabilità può essere sfruttata utilizzando le API nel Componente specificato, ad esempio tramite un servizio web che fornisce dati alle API. Questa vulnerabilità si applica anche alle distribuzioni Java, tipicamente nei client che eseguono applicazioni Java Web Start in sandbox o applet Java in sandbox, che caricano ed eseguono codice non attendibile (ad esempio codice proveniente da internet) e si affidano alla sandbox Java per la sicurezza. Punteggio base CVSS 3.1 9.1 (impatti su riservatezza e integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Fonti
Verifica i trust store Java e di sistema per i certificati eMudhra CA affetti da CVE-2026-91403 sondando host di test TLS, quindi segnala le voci vulnerabili e i comandi di rimozione keytool.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.