V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-13795
BDU
Высокий

Уязвимость компонента JAXP программных платформ Java SE, GraalVM for JDK, GraalVM Enterprise Edition связана с отсутствием защиты служебных…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость компонента JAXP программных платформ Java SE, GraalVM for JDK, GraalVM Enterprise Edition связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несакционированный доступ к данным платформы

Теги · CWE
Без аутентификации
Затронутые продукты
Axiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkAxiom jdk Axiom axiomjdkGoogle inc Android studioGoogle inc Android studioGoogle inc Android studioGoogle inc Android studio
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Google
Android Studio
Oracle
Java SeGraalvm Enterprise EditionOracle Graalvm For Jdk
Axiom Jdk
Axiom Axiomjdk
ПродуктВендорСтатус
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
axiom axiomjdkaxiom jdkОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
Показаны первые 20 из 56
Источники данных
BDU
Связанные уязвимости
CVE-2025-53066