Connexion Inscription
JA · EN · FR
SecPulse

Java

💬 Programming Languages 🏢 Vendors Liées 1,446
slug: java

Explication

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 Exemple
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 Étiquettes liées

C10251 PHP5972 JavaScript4123 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1 Linux7894 Microsoft7376 WordPress5433 Google4741 Oracle4038

🛡 Vulnérabilités associées 1,447

Image ID Titre
CVE-2026-102834 Vulnérabilité dans org.bytedeco:javacv (CVE-2026-102834)
CVE-2026-111623 Vulnérabilité dans Xiaozhi-esp32-server-java (CVE-2026-111623)
CVE-2026-64610 Désérialisation non sécurisée dans Apache (CVE-2026-64610)
CVE-2026-111210 SSRF (Falsification de requête côté serveur) dans bitcoinj (CVE-2026-111210)
CVE-2026-97370 Vulnérabilité dans com.github.junrar:junrar (CVE-2026-97370)
CVE-2026-57183 Contournement d'authentification dans Scoold (CVE-2026-57183)
CVE-2026-55840 Redirection ouverte dans Scoold (CVE-2026-55840)
CVE-2026-55842 Vulnérabilité dans Scoold (CVE-2026-55842)
CVE-2026-97666 Sonatype Nexus Repository 3 allows an unauthenticated remote attacker to supply attacker...
CVE-2026-102740 The AsyncHttpClient library allows Java applications to execute HTTP requests and asynchronously process HTTP…
CVE-2026-102469 Désérialisation non sécurisée dans Eclipse Vert.x (CVE-2026-102469)
CVE-2026-102463 Vulnérabilité dans Eclipse Vert.x (CVE-2026-102463)
CVE-2026-108395 The Model Context Protocol Java SDK is the official Java SDK for Model Context Protocol servers and clients. From…
CVE-2026-104795 The insights-runtime-extractor runs as a privileged DaemonSet (`hostPID: true`) that scans...
CVE-2026-73792 Injection de commande OS dans HPE NonStop Java JToolkit (CVE-2026-73792)
CVE-2026-85473 The auth0/java-jwt library may terminate a thread if it receives a JWT with a timestamp claim (exp, nbf, iat)…
CVE-2026-54086 SLE API for Java is an implementation of CCSDS Space Link Extension Services. Prior to 5.1.7, the ISP1 PDU handling…
CVE-2026-109405 SSRF (Falsification de requête côté serveur) dans conductor-oss conductor (CVE-2026-109405)
CVE-2026-109404 SSRF (Falsification de requête côté serveur) dans conductor-oss conductor (CVE-2026-109404)
CVE-2026-109403 SSRF (Falsification de requête côté serveur) dans conductor-oss conductor (CVE-2026-109403)
CVE-2026-109190 SSRF (Falsification de requête côté serveur) dans conductor-oss conductor (CVE-2026-109190)
CVE-2026-109160 Redirection ouverte dans PublicCMS (CVE-2026-109160)
CVE-2026-109402 SSRF (Falsification de requête côté serveur) dans conductor-oss conductor (CVE-2026-109402)
CVE-2026-109189 SSRF (Falsification de requête côté serveur) dans fit2cloud MeterSphere (CVE-2026-109189)
CVE-2026-89108 SAP Manufacturing Integration and Intelligence does not sufficiently enforce authorization...
CVE-2026-108824 Vulnérabilité dans DataEase (CVE-2026-108824)
CVE-2026-108784 Vulnérabilité dans macrozheng mall (CVE-2026-108784)
CVE-2026-108782 Vulnérabilité dans erzhongxmu JEEWMS (CVE-2026-108782)
CVE-2026-108779 Vulnérabilité dans erzhongxmu JEEWMS (CVE-2026-108779)
CVE-2026-108781 Vulnérabilité dans erzhongxmu JEEWMS (CVE-2026-108781)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus