High WID-SEC-2026-3395 3 CVEs

Oracle GraalVM: Mehrere Schwachstellen

Published Sep 15, 2026 · Updated Sep 15, 2026 · de-DE

Vendor: Oracle Product: GraalVM Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle GraalVM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

Product

GraalVM ist eine universelle virtuelle Maschine zum Ausführen von Anwendungen, die in JavaScript, Python, Ruby, R, JVM-basierten Sprachen wie Java, Scala, Groovy, Kotlin, Clojure und LLVM-basierten Sprachen wie C und C++ geschrieben wurden.

Vulnerabilities 3

High 8.1

CVE-2026-83357

Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE (component: Compiler). The suppor…

Oracle Oracle GraalVM for JDK, Oracle GraalVM openjdk-8 openjdk-lts Ubuntu

Sep 15, 2026
High 8.1

CVE-2026-83408

Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM product of Oracle Java SE (component: Compiler). The suppor…

Oracle Oracle GraalVM for JDK, Oracle GraalVM openjdk-8 openjdk-lts Ubuntu

Sep 15, 2026
High 7.0

CVE-2026-83368

Vulnerability in the Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, Oracle GraalVM product of Oracle Java S…

Oracle Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, Oracle GraalVM openjdk-8 openjdk-lts Ubuntu

Sep 15, 2026

Revision history

2026-09-15 #1
Initiale Fassung

References

Oracle Critical Security Patch Update Advisory - September 2026 - Appendix Oracle Java SE vom 2026-09-15
https://www.oracle.com/security-alerts/cspusep2026.html#AppendixJAVA