Oracle JDK

Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.

• CVE-2013-0422Oracle JRE Remote Code Execution VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 15. Juni 22

• CVE-2013-0431Oracle JRE Sandbox Bypass VulnerabilityRansomware

  5.3 mittel · aus dem Netz, ohne Anmeldung · CISA-Frist war 15. Juni 22

• CVE-2011-3544Oracle Java SE Runtime Environment (JRE) Arbitrary Code Execution Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 24. März 22

• CVE-2010-0840Oracle JRE Unspecified Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 15. Juni 22

• CVE-2013-2423Oracle JRE Unspecified Vulnerability

  3.7 niedrig · aus dem Netz, ohne Anmeldung · CISA-Frist war 15. Juni 22

Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.