https://github.com/4ra1n
7 записей с упоминанием · 7 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-19863Эксплойта нет | An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configureeclipse foundation · org.eclipse.jetty:jetty-ethereum · CWE-288 | Критическая9,3 | — | 0,5 % | 15 окт. 2026 г. |
27Наблюдать | CVE-2026-18662Эксплойта нет | In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, two or more security constraints with the same httpeclipse foundation · org.eclipse.jetty.ee11:jetty-ee11-servlet · CWE-863 | Средняя6,9 | — | 0,3 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-18660Эксплойта нет | Jetty proxy blacklist performs case-sensitive matching of case-insensitive DNS hostnameseclipse foundation · org.eclipse.jetty:jetty-server · CWE-178 | Высокая8,8 | — | 0,3 % | 15 окт. 2026 г. |
32Наблюдать | CVE-2026-77711Эксплойта нет | When Jetty's `HttpClient` make a request to a server through a forward proxy, the server may reply with a 407 (Proxy Authentication Requiredeclipse foundation · eclipse jetty · CWE-200 | Высокая8,2 | — | 0,4 % | 15 окт. 2026 г. |
32Наблюдать | CVE-2026-76184Эксплойта нет | In Eclipse Jetty, HttpClient may receive a redirect of the form: ``` /secure/../evil ``` If an attacker is able to control the reclipse foundation · eclipse jetty · CWE-200 | Высокая8,2 | — | 0,3 % | 15 окт. 2026 г. |
27Наблюдать | CVE-2026-76182Эксплойта нет | In Eclipse Jetty, `TryPathsHandler` and `TryFilesFilter` can be configured to forward requests to template URIs such as `index?p=$path`, wheeclipse foundation · eclipse jetty · CWE-74 | Средняя6,9 | — | 0,3 % | 15 окт. 2026 г. |
35Наблюдать | CVE-2026-18661Эксплойта нет | In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rueclipse foundation · eclipse jetty · CWE-863 | Высокая8,8 | — | 0,4 % | 15 окт. 2026 г. |
- CVE-2026-1986337Наблюдать
An unauthenticated client may access certain protected resources when using EthereumAuthenticator if the request path contains the configure
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %eclipse foundation · org.eclipse.jetty:jetty-ethereum15 окт. 2026 г.
- CVE-2026-1866227Наблюдать
In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, two or more security constraints with the same http
СредняяCVSS 6,9Эксплойта нетEPSS 0 %eclipse foundation · org.eclipse.jetty.ee11:jetty-ee11-servlet15 окт. 2026 г.
- CVE-2026-1866035Наблюдать
Jetty proxy blacklist performs case-sensitive matching of case-insensitive DNS hostnames
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %eclipse foundation · org.eclipse.jetty:jetty-server15 окт. 2026 г.
- CVE-2026-7771132Наблюдать
When Jetty's `HttpClient` make a request to a server through a forward proxy, the server may reply with a 407 (Proxy Authentication Required
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %eclipse foundation · eclipse jetty15 окт. 2026 г.
- CVE-2026-7618432Наблюдать
In Eclipse Jetty, HttpClient may receive a redirect of the form: ``` /secure/../evil ``` If an attacker is able to control the r
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %eclipse foundation · eclipse jetty15 окт. 2026 г.
- CVE-2026-7618227Наблюдать
In Eclipse Jetty, `TryPathsHandler` and `TryFilesFilter` can be configured to forward requests to template URIs such as `index?p=$path`, whe
СредняяCVSS 6,9Эксплойта нетEPSS 0 %eclipse foundation · eclipse jetty15 окт. 2026 г.
- CVE-2026-1866135Наблюдать
In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern ru
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %eclipse foundation · eclipse jetty15 окт. 2026 г.