slug: java

Explication

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 Exemple
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 1,447

Image ID Titre
CVE-2026-14686 Vulnérabilité dans HdrHistogram (CVE-2026-14686)
CVE-2026-14685 Vulnérabilité dans HdrHistogram (CVE-2026-14685)
CVE-2026-14684 Vulnérabilité dans HdrHistogram (CVE-2026-14684)
CVE-2026-14683 Vulnérabilité dans HdrHistogram (CVE-2026-14683)
CVE-2026-14621 Vulnérabilité dans FederatedAI FATE (CVE-2026-14621)
CVE-2026-12252 Injection de code dans nltk (CVE-2026-12252)
CVE-2026-54617 Traversée de chemin dans pro.gravit.launcher:launchserver-api (CVE-2026-54617)
CVE-2026-54704 Vulnérabilité dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-54704)
CVE-2026-54712 Vulnérabilité dans io.opentelemetry.javaagent:opentelemetry-javaagent (CVE-2026-54712)
CVE-2026-55153 Vulnérabilité dans com.mchange:mchange-commons-java (CVE-2026-55153)
CVE-2026-14265 Désérialisation non sécurisée dans Amazon AWS Advanced JDBC Wrapper (CVE-2026-14265)
CVE-2026-55688 Vulnérabilité dans org.asynchttpclient:async-http-client (CVE-2026-55688)
CVE-2026-13773 SSRF (Falsification de requête côté serveur) dans IBM WebSphere Extreme Scale (CVE-2026-13773)
CVE-2026-58138 Injection de code dans Orkes Conductor (CVE-2026-58138)
CVE-2026-48791 Vulnérabilité dans dev.sigstore:sigstore-java (CVE-2026-48791)
CVE-2026-12856 Vulnérabilité dans vscode-java extension (CVE-2026-12856)
CVE-2026-13528 Traversée de chemin dans YunaiV/zhijiantianya ruoyi-vue-pro (CVE-2026-13528)
CVE-2026-13503 Traversée de chemin dans antlr ANTLR4 (CVE-2026-13503)
CVE-2026-13500 Vulnérabilité dans antlr ANTLR4 (CVE-2026-13500)
CVE-2026-13502 Vulnérabilité dans antlr ANTLR4 (CVE-2026-13502)
CVE-2026-13501 Vulnérabilité dans antlr ANTLR4 (CVE-2026-13501)
CVE-2026-57527 Zed Attack Proxy (ZAP) ViewState add-on before version 4 contains an insecure deserialization...
CVE-2026-45794 Désérialisation non sécurisée dans org.openidentityplatform.openam:openam-push-notification (CVE-2026-45794)
CVE-2026-13006 ACE vulnerability in conditional configuration file processing by QOS.CH logback-core up to and...
CVE-2026-54512 Vulnérabilité dans com.fasterxml.jackson.core:jackson-databind (CVE-2026-54512)
CVE-2026-56120 Vulnérabilité dans io.openremote:openremote-manager (CVE-2026-56120)
CVE-2026-56784 Vulnérabilité dans OpenRemote Manager (CVE-2026-56784)
CVE-2026-46495 Désérialisation non sécurisée dans org.openidentityplatform.opendj:opendj-server-legacy (CVE-2026-46495)
CVE-2026-44795 Vulnérabilité dans io.spinnaker.rosco:rosco-core (CVE-2026-44795)
CVE-2026-11994 XSS (Cross-Site Scripting) dans Akaunting (CVE-2026-11994)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus