CVE-2026-22007
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition из семейства Oracle Java SE (компонент: Security)....
- Опубликовано
- 21 апр. 2026 г.
- Обновлено
- 22 апр. 2026 г.
- Назначение CNA
- oracle
- Наблюдены доказательства
- 4 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 2,5 %
- Дата модели
- 21 сент. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Уязвимость в продуктах Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition из семейства Oracle Java SE (компонент: Security). Поддерживаемые версии, которые затронуты: Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 и 21.0.10; Oracle GraalVM Enterprise Edition: 21.3.17. Сложно эксплуатируемая уязвимость позволяет неаутентифицированному злоумышленнику с доступом к инфраструктуре, где выполняются Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, скомпрометировать Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Успешные атаки с использованием этой уязвимости могут привести к несанкционированному доступу на чтение к подмножеству данных, доступных в Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Примечание: Эта уязвимость может быть использована с помощью API в указанном компоненте, например, через веб-сервис, который передаёт данные в API. Эта уязвимость также применима к развёртываниям Java, как правило, в клиентах, запускающих изолированные приложения Java Web Start или изолированные апплеты Java, которые загружают и выполняют недоверенный код (например, код, поступающий из интернета) и полагаются на песочницу Java для обеспечения безопасности. Базовый балл CVSS 3.1 — 2.9 (воздействие на конфиденциальность). Вектор CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N).
Источники
1Python PoC для CVE-2026-22007: амплификация NTP monlist через IPv6, включая симулированный уязвимый сервер и спуфинговую UDP-атаку отражением.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.