High NCSC-2024-0301 7 CVEs

Kwetsbaarheden verholpen in Oracle Java SE

Published Jul 17, 2024 · Updated Jul 17, 2024 · nl

Vendor: Oracle Product: Java SE

Summary

Er zijn kwetsbaarheden verholpen in Oracle Java SE.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade:

* Denial-of-Service (DoS)
* Toegang tot gevoelige gegevens
* Toegang tot systeemgegevens
* Manipulatie van gegevens

Oplossingen
Oracle heeft updates beschikbaar gesteld om de kwetsbaarheden te verhelpen. Zie de referenties voor meer informatie.

Vulnerabilities 7

High 8.2

CVE-2024-27983 Public exploit EPSS 84%

An attacker can make the Node.js HTTP/2 server completely unavailable by sending a small amount of HTTP/2 frames packet…

Node.js node nodejs nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Apr 9, 2024
High 7.4

CVE-2024-21147

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java S…

Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi

Jul 16, 2024
Medium 4.8

CVE-2024-21140

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java S…

Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi

Jul 16, 2024
Medium 4.8

CVE-2024-21145

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java S…

Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi

Jul 16, 2024
Low 3.7

CVE-2024-21131

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java S…

Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi

Jul 16, 2024
Low 3.7

CVE-2024-21138

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java S…

Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi

Jul 16, 2024
Low 3.7

CVE-2024-21144

Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Concurrenc…

Oracle Java SE JDK and JRE openjdk-8 openjdk-lts Debian Ubuntu Alpine Wolfi

Jul 16, 2024

Revision history

2024-07-17 #0
Initiele versie

References

Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-21131
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-21138
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-21140
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-21144
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-21145
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-21147
Source - nvd
https://nvd.nist.gov/vuln/detail/CVE-2024-27983
Reference - cveprojectv5; ibm; nvd; oracle
https://www.oracle.com/security-alerts/cpujul2024.html