Sign in Sign up
JA · EN · FR
SecPulse

Java

💬 Programming Languages 🏢 Vendors Related 183
slug: java

Explanation

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 Example
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 Related tags

C237 PHP41 JavaScript41 Rust14 Python11 Go9 C#4 Ruby2 C++1 Perl1 Rootio Linux419 Microsoft386 Jre178 Java Min178 Linux130 Apple99 Cisco89 Adobe78 Google77 Apache47

🛡 Vulnerabilities tagged with this 571

ID Title
CVE-2023-42917 KEV [KEV] Out-of-Bounds Write in Apple java (CVE-2023-42917)
CVE-2023-43856 Vulnerability in iteachyou (CVE-2023-43856)
CVE-2023-41993 KEV [KEV] Vulnerability in Apple java (CVE-2023-41993)
CVE-2022-21626 Vulnerability in c (CVE-2022-21626)
CVE-2022-21624 Unsafe Deserialization in c (CVE-2022-21624)
CVE-2022-34169 Vulnerability in apache (CVE-2022-34169)
CVE-2022-21952 Vulnerability in dos (CVE-2022-21952)
CVE-2015-1916 Vulnerability in dos (CVE-2015-1916)
CVE-2018-7795 Cross-Site Scripting (XSS) in schneider-electric (CVE-2018-7795)
CVE-2021-44832 Vulnerability in org.apache.logging.log4j:log4j-core (CVE-2021-44832)
CVE-2017-8046 Vulnerability in spring (CVE-2017-8046)
CVE-2013-4578 Vulnerability in oracle (CVE-2013-4578)
CVE-2014-3630 XXE (XML External Entity) in dos (CVE-2014-3630)
CVE-2017-5641 Unsafe Deserialization in apache (CVE-2017-5641)
CVE-2017-17745 Cross-Site Scripting (XSS) in tp-link (CVE-2017-17745)
CVE-2017-17715 Path Traversal in path-traversal (CVE-2017-17715)
CVE-2017-14589 Vulnerability in atlassian (CVE-2017-14589)
CVE-2017-13098 Vulnerability in bouncycastle (CVE-2017-13098)
CVE-2017-15708 Vulnerability in apache (CVE-2017-15708)
CVE-2017-16881 Cross-Site Scripting (XSS) in symphony-project (CVE-2017-16881)
CVE-2017-1000209 Vulnerability in nv-websocket-client-project (CVE-2017-1000209)
CVE-2017-12633 Unsafe Deserialization in apache (CVE-2017-12633)
CVE-2017-12634 Unsafe Deserialization in apache (CVE-2017-12634)
CVE-2017-16821 Cross-Site Scripting (XSS) in b3log (CVE-2017-16821)
CVE-2015-7501 Unsafe Deserialization in apache (CVE-2015-7501)
CVE-2015-9245 Vulnerability in progress (CVE-2015-9245)
CVE-2013-4366 Vulnerability in apache (CVE-2013-4366)
CVE-2012-0881 Vulnerability in apache (CVE-2012-0881)
CVE-2016-5003 Unsafe Deserialization in apache (CVE-2016-5003)
CVE-2017-1583 Information Disclosure in ibm (CVE-2017-1583)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →