Перейти к содержимому
Noroxi

Записи jboss

14 опубликованных записей вендора jboss.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 14,3 %
Pre-auth RCE
4
С записью об исправлении
50 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 18

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

14 записей
  • CVE-2007-1036
    55В плане

    The default configuration of JBoss does not restrict access to the (1) console and (2) web management interfaces, which allows remote attack

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 82 %

    jboss · jboss application server21 февр. 2007 г.

  • CVE-2008-3273
    40В плане

    JBoss Enterprise Application Platform (aka JBossEAP or EAP) before 4.2.0.CP03, and 4.3.0 before 4.3.0.CP01, allows remote attackers to obtai

    СредняяCVSS 5,0Готовый эксплойтEPSS 47 %

    jboss · enterprise application platform10 авг. 2008 г.

  • CVE-2018-1041
    35Наблюдать

    A vulnerability was found in the way RemoteMessageChannel, introduced in jboss-remoting versions 3.3.10, reads from an empty buffer.

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    jboss · jboss-remoting15 февр. 2018 г.

  • CVE-2003-0845
    35Наблюдать

    Unknown vulnerability in the HSQLDB component in JBoss 3.2.1 and 3.0.8 on Java 1.4.x platforms, when running in the default configuration, a

    ВысокаяCVSS 7,5Proof of conceptEPSS 15 %

    jboss · jboss17 нояб. 2003 г.

  • CVE-2006-5750
    34Наблюдать

    Directory traversal vulnerability in the DeploymentFileRepository class in JBoss Application Server (jbossas) 3.2.4 through 4.0.5 allows rem

    ВысокаяCVSS 7,5Эксплойта нетEPSS 14 %

    jboss · jboss application server27 нояб. 2006 г.

  • CVE-2007-6433
    31Наблюдать

    The getRenderedEjbql method in the org.jboss.seam.framework.Query class in JBoss Seam 2.x before 2.0.0.CR3 allows remote attackers to inject

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    jboss · seam18 дек. 2007 г.

  • CVE-2016-2094
    31Наблюдать

    The HTTPS NIO Connector allows remote attackers to cause a denial of service (thread consumption) by opening a socket and not sending an SSL

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    jboss · enterprise application platform6 мая 2016 г.

  • CVE-2005-2158
    30Наблюдать

    A regression error in the embedded HSQLDB in JBoss jBPM 2.0 allows remote attackers to execute arbitrary comands, a re-introduction of a vul

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    jboss · jbpm6 июл. 2005 г.

  • CVE-2007-1157
    30Наблюдать

    Cross-site request forgery (CSRF) vulnerability in jmx-console/HtmlAdaptor in JBoss allows remote attackers to perform privileged actions as

    ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %

    jboss · jboss2 мар. 2007 г.

  • CVE-2007-1354
    24Наблюдать

    The Access Control functionality (JMXOpsAccessControlFilter) in JMX Console in JBoss Application Server 4.0.2 and 4.0.5 before 20070416 uses

    СредняяCVSS 6,0Эксплойта нетEPSS 1 %

    jboss · jboss application server27 июл. 2007 г.

  • CVE-2005-2006
    23Наблюдать

    JBOSS 3.2.2 through 3.2.7 and 4.0.2 allows remote attackers to obtain sensitive information via a GET request (1) with a "%." (percent dot),

    СредняяCVSS 5,0Proof of conceptEPSS 9 %

    jboss · jboss17 июн. 2005 г.

  • CVE-2005-4709
    21Наблюдать

    The popSubjectContext method in the SecurityAssociation class in JBoss Enterprise Java Beans (EJB) 3.0 RC3 maintains the threadPrincipal and

    СредняяCVSS 5,0Эксплойта нетEPSS 2 %

    jboss · enterprise java beans31 дек. 2005 г.

  • CVE-2014-0170
    18Наблюдать

    Teiid before 8.4.3 and before 8.7 and Red Hat JBoss Data Virtualization 6.0.0 before patch 3 allows remote attackers to read arbitrary files

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    jboss · teiid30 сент. 2014 г.

  • CVE-2012-3428
    17Наблюдать

    The IronJacamar container before 1.0.12.Final for JBoss Application Server, when allow-multiple-users is enabled in conjunction with a secur

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    jboss · ironjacamar20 дек. 2012 г.