Перейти к содержимому
Noroxi

Записи Infinispan

16 опубликованных записей вендора infinispan.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
75 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18
  2. 19
  3. 20
  4. 21
  5. 23
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2019-10158
    40В плане

    A flaw was found in Infinispan through version 9.4.14.Final.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    infinispan · infinispan2 янв. 2020 г.

  • CVE-2021-31917
    39Наблюдать

    A flaw was found in Red Hat DataGrid 8.x (8.0.0, 8.0.1, 8.1.0 and 8.1.1) and Infinispan (10.0.0 through 12.0.0).

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    infinispan · infinispan-server-rest21 сент. 2021 г.

  • CVE-2019-10174
    36Наблюдать

    A vulnerability was found in Infinispan such that the invokeAccessibly method from the public class ReflectionUtil allows any application cl

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    infinispan · infinispan25 нояб. 2019 г.

  • CVE-2017-15089
    36Наблюдать

    It was found that the Hotrod client in Infinispan before 9.2.0.CR1 would unsafely read deserialized data on information from the cache.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    infinispan · infinispan15 февр. 2018 г.

  • CVE-2016-0750
    36Наблюдать

    The hotrod java client in infinispan before 9.1.0.Final automatically deserializes bytearray message contents in certain events.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    infinispan · infinispan11 сент. 2018 г.

  • CVE-2018-1131
    35Наблюдать

    Infinispan permits improper deserialization of trusted data via XML and JSON transcoders under certain server configurations.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    infinispan · infinispan15 мая 2018 г.

  • CVE-2023-4586
    29Наблюдать

    Hotrod-client: hot rod client does not enable hostname validation when using tls that lead to a mitm attack

    ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %

    redhat · data grid4 окт. 2023 г.

  • CVE-2020-10771
    28Наблюдать

    A flaw was found in Infinispan version 10, where it is possible to perform various actions that could have side effects using GET requests.

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    infinispan · infinispan-server-rest2 июн. 2021 г.

  • CVE-2017-2638
    26Наблюдать

    It was found that the REST API in Infinispan before version 9.0.0 did not properly enforce auth constraints.

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    infinispan · infinispan16 июл. 2018 г.

  • CVE-2023-5236
    26Наблюдать

    Infinispan: circular reference on marshalling leads to dos

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    infinispan · infinispan18 дек. 2023 г.

  • CVE-2020-25711
    26Наблюдать

    A flaw was found in infinispan 10 REST API, where authorization permissions are not checked while performing some server management operatio

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    infinispan · infinispan3 дек. 2020 г.

  • CVE-2023-3628
    26Наблюдать

    Infispan: rest bulk ops don't check permissions

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    infinispan · infinispan18 дек. 2023 г.

  • CVE-2023-3629
    26Наблюдать

    Infinispan: non-admins should not be able to get cache config via rest api

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    infinispan · infinispan18 дек. 2023 г.

  • CVE-2020-10746
    24Наблюдать

    A flaw was found in Infinispan (org.infinispan:infinispan-server-runtime) version 10, where it permits local access to controls via both RES

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    infinispan · infinispan-server-runtime19 окт. 2020 г.

  • CVE-2025-5731
    22Наблюдать

    Infinispan: credential leakage in infinispan cli

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    infinispan · infinispan26 июн. 2025 г.

  • CVE-2023-5384
    10Наблюдать

    Infinispan: credentials returned from configuration as clear text

    НизкаяCVSS 2,7Эксплойта нетEPSS 0 %

    infinispan · infinispan18 дек. 2023 г.