Skip to content
OpenAdvisories
High NCSC-2026-0261 19 CVEs

Kwetsbaarheden verholpen in Oracle Java SE

Published Jul 22, 2026 · Updated Jul 22, 2026 · nl

Vendor: Oracle Product: GraalVM Product: GraalVM Enterprise Edition Product: graalvm_for_jdk Product: Java SE

Summary

Oracle heeft meerdere kwetsbaarheden verholpen in Java SE (inclusief Oracle GraalVM en JavaFX componenten).

Details

Interpretaties
Oracle Java SE en gerelateerde producten (Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition) bevatten diverse kwetsbaarheden die een niet-geauthenticeerde aanvaller met netwerktoegang via TLS of andere API's in staat stellen om gedeeltelijke denial of service te veroorzaken, kritieke data te wijzigen, of ongeautoriseerde lees- en schrijfacties uit te voeren. Deze kwetsbaarheden treffen meerdere ondersteunde versies en componenten, waaronder JSSE, JavaFX, 2D component APIs, scripting componenten en sandboxed Java Web Start applicaties of applets. Sommige kwetsbaarheden vereisen gebruikersinteractie en/of lage privileges, terwijl andere ook zonder aanwezigheid van onbetrouwbare Java Web Start applicaties kunnen worden misbruikt. De impact varieert van denial of service tot ongeautoriseerde datawijziging en systeemcompromittering. Verschillende CVSS-scores zijn toegekend, variërend van laag (3.1) tot hoger (7.8), afhankelijk van de specifieke kwetsbaarheid en exploitatiemogelijkheden.

Oplossingen
Oracle heeft updates uitgebracht om de kwetsbaarheden in Java SE (inclusief Oracle GraalVM en JavaFX componenten) te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 19

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.oracle.com/security-alerts/cpujul2026.html
  • Reference
    https://www.oracle.com/security-alerts/cpujul2026verbose.html