CVE-2015-2590

Oracle Java SE and Java SE Embedded Remote Code Execution Vulnerability

Non évaluée Exploitée activement (CISA KEV)

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 03/03/2022, correctif exigé avant le 24/03/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

An unspecified vulnerability exists within Oracle Java Runtime Environment that allows an attacker to perform remote code execution.

En bref

ÉditeurOracle
ProduitJava SE
Publiée le03/03/2022

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Oracle

CVE-2026-21962 Non évaluée KEV
Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in Improper Access Control Vulnerability
CVE-2026-46817 Non évaluée KEV
Oracle E-Business Suite Improper Privilege Management Vulnerability
CVE-2026-35273 Non évaluée KEV
Oracle PeopleSoft Enterprise PeopleTools Missing Authentication for Critical Function Vulnerability
CVE-2024-21182 Non évaluée KEV
Oracle WebLogic Server Unspecified Vulnerability
CVE-2025-61757 Non évaluée KEV
Oracle Fusion Middleware Missing Authentication for Critical Function Vulnerability
CVE-2025-61884 Non évaluée KEV
Oracle E-Business Suite Server-Side Request Forgery (SSRF) Vulnerability