- Son 7 gün
- CWE-284
CVE-2026-91484
Oracle Java SE Java eklentisinde yetkisiz veri erişimi açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- oracle
ÖzetTürkçe
Oracle Java SE ürününün Java eklentisi bileşenindeki bir güvenlik açığıdır. Etkilenen sürümler Oracle Java SE 8u503 ve 8u503-perf'tür. Bu açığın istismar edilmesi zordur; Oracle Java SE'nin çalıştığı altyapıya oturum açabilen, düşük yetkili bir saldırgan Oracle Java SE'yi ele geçirebilir. Açık Oracle Java SE içinde bulunmakla birlikte, saldırılar kapsam değişikliğine yol açarak diğer ürünleri de önemli ölçüde etkileyebilir. Başarılı saldırılar, kritik verilere ve Oracle Java SE tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile kritik verilere yetkisiz erişim ya da bu verilerin tamamına eksiksiz erişim sağlayabilir. Not: Bu açık, tipik olarak istemcilerde çalışan, kum havuzu (sandbox) içindeki Java Web Start uygulamalarını veya kum havuzu içindeki Java appletlerini çalıştıran ve güvenilmeyen kodu (örneğin internetten gelen kod) yükleyip çalıştıran, güvenliği Java kum havuzuna dayanan Java dağıtımlarını kapsar. Tipik olarak sunucularda bulunan, yalnızca güvenilir kodu (örneğin bir yönetici tarafından kurulan kodu) yükleyip çalıştıran Java dağıtımları için bu açık geçerli değildir. CVSS 3.1 Temel Puanı 7.5'tir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
Kaynaktaki açıklama (İngilizce)
Vulnerability in Oracle Java SE (component: Java plugin). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Java SE executes to compromise Oracle Java SE. While the vulnerability is in Oracle Java SE, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Java SE accessible data as well as unauthorized access to critical data or complete access to all Oracle Java SE accessible data. Note: This vulnerability applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. This vulnerability does not apply to Java deployments, typically in servers, that load and run only trusted code (e.g., code installed by an administrator). CVSS 3.1 Base Score 7.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oracle Corporation Oracle Java SE | 8u503 | – |
| 8u503-perf | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- oracle.com/security-alerts/cpuoct2026.html Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.