یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.
متوسط CVSS 5.3 EPSS 0.4% اولویت 29/100

CVE-2026-47013— CVE-2026-47013 — jdk

Vulnerability in Oracle Java SE (component: JavaFX). The supported version that is affected is Oracle Java SE: 8u491. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS…

انتشار: 2026-07-21 22:17 آخرین مشاهده داده: 2026-08-17 01:16 2 منبع · 2 رسمیاعتماد خوب · 70/100
اولویت VulnWatch 29/100 ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS 5.3 / 0.4% شدت فنی / احتمال بهره‌برداری
کیفیت داده 67/100 نیازمند توجه · اعتماد خوب
تازگی داده قدیمی قدیمی‌تر از ۳۰ روز · 2 منبع
راهنمای اقدام

الان چه کاری باید انجام شود؟

پایش و ارزیابی
EPSS 0.4%سیگنال EPSS پایین‌تر است؛ سایر شاخص‌ها را نیز در تصمیم لحاظ کنید.
کیفیت داده 67/100نیازمند توجه · 2 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار ساختاریافته هنوز ثبت نشده است؛ مراجع اصلی را بررسی کنید.
رفتن به راهکار این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5

چرا این مورد باید بررسی شود؟

این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.

Priority16
سیگنال فوریت اضافی ثبت نشده است.
01

خلاصه آسیب‌پذیری

Vulnerability in Oracle Java SE (component: JavaFX). The supported version that is affected is Oracle Java SE: 8u491. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java Web Start applications or sandboxed Java applets, that load and run untrusted code (e.g., code that comes from the internet) and rely on the Java sandbox for security. CVSS…
✓

راهکار پیشنهادی برای رفع

اقدام پیشنهادی
در اطلاعات دریافت‌شده هنوز راهکار مشخصی ثبت نشده است.
در اطلاعات دریافت‌شده دستور اجرایی مشخصی پیدا نشد. برای بررسی کامل راهکار، منبع اصلی را باز کنید.
↺

تاریخچه تغییرات معنادار

فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.
◎

اعتماد، تازگی و پوشش داده

این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
70/100
اعتماد خوب اعتماد داده 67/100 نیازمند توجه داده قدیمی وضعیت تازگی قدیمی‌تر از ۳۰ روز تازگی مشاهده 88/100 کامل‌بودن · کامل 74/100 پوشش منابع 2 منبع مرتبط 2 رسمی · 1 سطح ۱ 0 اختلاف بین منابع 1 خلأ کیفیت
Oracle Critical Patch Updates رسمی
CVSS
—
شدت
—
محصول
—
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
NVD رسمی
CVSS
—
شدت
—
محصول
—
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
2026-07-21
↗