← לוח פגיעויות

CVE-2016-3427

קריטית 9.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם
Oracle Java SE and JRockit Unspecified Vulnerability
נוסף לקטלוג
יעד טיפול (פדרלי)
פעולה נדרשת
Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

Unspecified vulnerability in Oracle Java SE 6u113, 7u99, and 8u77; Java SE Embedded 8u77; and JRockit R28.3.9 allows remote attackers to affect confidentiality, integrity, and availability via vectors related to JMX.

מדדים

CVSS 3.1
9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
92% (אחוזון 100) נכון ל-24/7/2026
CWE
CWE-284

מוצרים מושפעים

oracle: jdk; oracle: jre; oracle: jrockit; oracle: linux; canonical: ubuntu linux; debian: debian linux; netapp: e-series santricity management plug-ins; netapp: e-series santricity storage manager; netapp: e-series santricity web services; netapp: oncommand balance; netapp: oncommand cloud manager; netapp: oncommand insight; netapp: oncommand performance manager; netapp: oncommand report; netapp: oncommand shift

קישורים