漏洞描述
Java运行时环境（JRE）为JAVA应用程序提供可靠的运行环境。 sun.plugin2.applet.Applet2ClassLoader类的findClass方法中存在漏洞，由于没有正确验证可疑程序提供的URL，可能会在Windows 32位和64位以及Linux 32位上以SYSTEM权限执行任意代码。
Oracle Java 'Applet2ClassLoader'类未签名Applet远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- POC oracle-ebs-sqllog-exposure: Oracle EBS SQL Log - Exposure
- POC CVE-2021-2135: Oracle WebLogic Server - Remote Code Execution
- Oracle Identity Manager /iam/governance/applicationmanagement/api/v1/applications/groovyscriptstatus;.wadl 命令执行漏洞（CVE-2025-61757）
- Oracle Identity Manager 访问控制不当漏洞
- POC CVE-2025-61757: Oracle Identity Manager REST WebServices - Authentication Bypass
- Oracle_E_Business 存在SSRF（CVE-2025-61884）
- （CVE-2025-61757）Oracle Identity Manager REST WebServices远程接管漏洞
- (CVE-2025-61884) Oracle配置器运行时UI未授权访问漏洞
- Oracle E-Business Suite 存在访问控制不当漏洞(CVE-2025-61884)
- Oracle E-Business Suite 未授权访问漏洞（CVE-2025-61882）
- Oracle E-Business Suite 远程代码执行漏洞
- （CVE-2025-61882）Oracle Concurrent Processing BI Publisher Integration 远程接管漏洞
- Oracle E-Business Suite 存在远程代码执行漏洞