VDB
BDU%3A2026-00695
BDU%3A2026-00695
PUBLISHED
CVSS 4 MEDIUM
Уязвимость компонента RMI программной платформы Oracle Java SE, виртуальных машин Oracle GraalVM for JDK и Oracle GraalVM Enterprise Edition, позволяющая нарушителю получить доступ на чтение, изменение и удаление данных
Risk Scores
CVSS 2.0
4
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| АО «ИВК», ООО «Ред Софт», Oracle Corp., Google Inc, Axiom JDK, АО «НППКТ» | Альт 8 СП (запись в едином реестре российских программ №4305), АЛЬТ СП 10, РЕД ОС (запись в едином реестре российских программ №3751), Java SE, Oracle GraalVM for JDK, GraalVM Enterprise Edition, Android Studio, Axiom AxiomJDK, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), ОСОН ОСнова 3 Оnyx | |
| Oracle Corp., Google Inc | Java SE, Oracle GraalVM for JDK, GraalVM Enterprise Edition, Android Studio |
Timeline
- Jan 22, 2026 CVE Published
- Sep 23, 2026 CVE Updated
References
- https://www.cybersecurity-help.cz/vdb/SB20260120153 url
- https://www.oracle.com/security-alerts/cpujan2026.html advisory
- https://altsp.su/obnovleniya-bezopasnosti/ advisory
- https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-java-1-8-0-openjdk-cve-2026-21925-7.3/?sphrase_id=1451687 advisory
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.15/ url
- https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.2/ url