CVE-2022-21340
Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition da Oracle Java SE (componente: Libraries). As versões suportadas afetadas são...
- Publicado
- 19 de jan. de 2022
- Atualizado
- 27 de mai. de 2026
- Atribuindo CNA
- oracle
- Evidência observada
- 7 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LBaixo · próximos 30 dias
- Percentil
- 94,6%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade no produto Oracle Java SE, Oracle GraalVM Enterprise Edition da Oracle Java SE (componente: Libraries). As versões suportadas afetadas são Oracle Java SE: 7u321, 8u311, 11.0.13, 17.0.1; Oracle GraalVM Enterprise Edition: 20.3.4 e 21.3.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso à rede através de múltiplos protocolos comprometa o Oracle Java SE e o Oracle GraalVM Enterprise Edition. Ataques bem-sucedidos desta vulnerabilidade podem resultar em capacidade não autorizada de causar uma negação de serviço parcial (DOS parcial) do Oracle Java SE e do Oracle GraalVM Enterprise Edition. Nota: Esta vulnerabilidade aplica-se a implantações Java, tipicamente em clientes que executam aplicações Java Web Start em sandbox ou applets Java em sandbox, que carregam e executam código não confiável (por exemplo, código vindo da internet) e dependem da sandbox Java para segurança. Esta vulnerabilidade também pode ser explorada usando APIs no Componente especificado, por exemplo, através de um serviço web que fornece dados para as APIs. Pontuação Base CVSS 3.1: 5.3 (impactos na Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).
Fontes
PoC para CVE-2022-21340
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.