Connexion Inscription
JA · EN · FR
SecPulse

Java

💬 Programming Languages 🏢 Vendors Liées 1,447
slug: java

Explication

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 Exemple
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 Étiquettes liées

C10256 PHP5978 JavaScript4124 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 1,447

Image ID Titre
CVE-2022-21624 Désérialisation non sécurisée dans Oracle Java SE, Oracle GraalVM Enterprise Edition (CVE-2022-21624)
CVE-2022-34169 Vulnérabilité dans Oracle Apache (CVE-2022-34169)
CVE-2022-21952 Vulnérabilité dans SUSE Manager Server (CVE-2022-21952)
CVE-2013-0431 KEV [KEV] Vulnérabilité dans Oracle Java Runtime Environment (JRE) (CVE-2013-0431)
CVE-2015-1916 Vulnérabilité dans IBM Java (CVE-2015-1916)
CVE-2018-7795 XSS (Cross-Site Scripting) dans Schneider Electric's PowerLogic (CVE-2018-7795)
CVE-2018-2811 Vulnérabilité dans Oracle Jdk (CVE-2018-2811)
CVE-2012-4681 KEV [KEV] Vulnérabilité dans Oracle Java SE (CVE-2012-4681)
CVE-2012-1723 KEV [KEV] Vulnérabilité dans Oracle Java SE (CVE-2012-1723)
CVE-2012-0507 KEV [KEV] Vulnérabilité dans Oracle Java SE (CVE-2012-0507)
CVE-2022-23437 Vulnérabilité dans Apache Weblogic Server (CVE-2022-23437)
CVE-2021-44832 Vulnérabilité dans org.apache.logging.log4j:log4j-core (CVE-2021-44832)
CVE-2021-40690 Divulgation d'information dans Apache Weblogic Server (CVE-2021-40690)
CVE-2021-39152 Désérialisation non sécurisée dans Oracle Xstream (CVE-2021-39152)
CVE-2021-39150 Désérialisation non sécurisée dans com.thoughtworks.xstream:xstream (CVE-2021-39150)
CVE-2021-39153 Téléversement de fichier dangereux dans com.thoughtworks.xstream:xstream (CVE-2021-39153)
CVE-2021-39139 Téléversement de fichier dangereux dans com.thoughtworks.xstream:xstream (CVE-2021-39139)
CVE-2021-37714 Vulnérabilité dans Oracle Jsoup (CVE-2021-37714)
CVE-2021-32751 Injection de commande OS dans Gradle (CVE-2021-32751)
CVE-2021-29505 Injection de code dans com.thoughtworks.xstream:xstream (CVE-2021-29505)
CVE-2021-29428 Vulnérabilité dans Gradle (CVE-2021-29428)
CVE-2021-29429 Vulnérabilité dans Gradle (CVE-2021-29429)
CVE-2021-21347 Téléversement de fichier dangereux dans com.thoughtworks.xstream:xstream (CVE-2021-21347)
CVE-2021-21348 Vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-21348)
CVE-2021-21349 Désérialisation non sécurisée dans com.thoughtworks.xstream:xstream (CVE-2021-21349)
CVE-2021-21351 Téléversement de fichier dangereux dans com.thoughtworks.xstream:xstream (CVE-2021-21351)
CVE-2021-21350 Téléversement de fichier dangereux dans com.thoughtworks.xstream:xstream (CVE-2021-21350)
CVE-2021-21341 Vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-21341)
CVE-2021-21342 Désérialisation non sécurisée dans com.thoughtworks.xstream:xstream (CVE-2021-21342)
CVE-2021-21344 Téléversement de fichier dangereux dans com.thoughtworks.xstream:xstream (CVE-2021-21344)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus