CVE-сканер: проверьте свой JDK на уязвимости

Многие компании в России используют устаревшие версии среды исполнения Java без регулярных обновлений. Кроме того, они применяют дистрибутивы OpenJDK западных вендоров без поддержки. Это создает серьезные риски:

Неисправленные уязвимости

Атаки через известные CVE, повышенный риск эксплуатации уязвимостей

Угрозы безопасности

Риски, связанные со страной происхождения JDK и недостаточной проверкой безопасности открытого исходного кода

Несоответствие требованиям

Нарушение современных стандартов информационной безопасности, требований защиты критической информационной инфраструктуры (КИИ) и нормативов ФСТЭК

Получить безопасную Java

Надёжная альтернатива Open JDK

Axiom JDK — единственная в России среда исполнения Java

На базе Open JDK с русскоязычной поддержкой. С начала 2024 года в ежеквартальные обновления Axiom JDK внесено:

более 3000

исправлений и доработок

249

исправлений безопасности

600

исправлений в Java FX, включая 41 уязвимость безопасности

соответствие ГОСТ Р 56939-2024

и требованиям корпоративных пользователей

Проверьте защиту Java

Проверьте свою версию Java

Используйте наш интерактивный инструмент, чтобы узнать:

Какие уязвимости содержатся в вашей версии Java

Сколько критичных CVE (по шкале CVSS) затрагивают вашу версию

Насколько устарела ваша JDK по сравнению с актуальной

Оценка уязвимостей CVSS

Поиск уязвимостей по версиям Java

CVSS (Common Vulnerability Scoring System) — открытый стандарт для оценки степени опасности уязвимостей. CVSS Base Score описывают характеристики уязвимости, не меняющиеся с течением времени и не зависящие от среды исполнения. Этими метриками описывается сложность эксплуатации уязвимости и потенциальный ущерб для конфиденциальности, целостности и доступности информации.

9,0–10,0

Критический уровень опасности

7,0–8,9

Высокий

4,0–6,9

Средний

0,1–3,9

Низкий

Опасность отсутствует

Напишите нам

Java

Прогрессивная Java

Инфраструктура и DevOps

Разработка

Поддержка

Тарифы и лицензии