Записи jolokia
4 опубликованных записей вендора jolokia.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
54В плане | CVE-2018-1000130Proof of concept | A JNDI Injection vulnerability exists in Jolokia agent version 1.3.7 in the proxy mode that allows a remote attacker to run arbitrary Java cjolokia · webarchive agent · CWE-74 | Высокая8,1 | — | 73,9 % | 14 мар. 2018 г. |
36Наблюдать | CVE-2018-10899Эксплойта нет | A flaw was found in Jolokia versions from 1.2 to before 1.6.1.jolokia · jolokia · CWE-20 | Высокая8,8 | — | 2,6 % | 1 авг. 2019 г. |
31Наблюдать | CVE-2018-1000129Proof of concept | An XSS vulnerability exists in the Jolokia agent version 1.3.7 in the HTTP servlet that allows an attacker to execute malicious javascript ijolokia · jolokia · CWE-79 | Средняя6,1 | — | 24,6 % | 14 мар. 2018 г. |
27Наблюдать | CVE-2014-0168Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in Jolokia before 1.2.1 allows remote attackers to hijack the authentication of users for rejolokia · jolokia · CWE-352 | Средняя6,8 | — | 0,7 % | 6 окт. 2014 г. |
- CVE-2018-100013054В плане
A JNDI Injection vulnerability exists in Jolokia agent version 1.3.7 in the proxy mode that allows a remote attacker to run arbitrary Java c
ВысокаяCVSS 8,1Proof of conceptEPSS 73 %jolokia · webarchive agent14 мар. 2018 г.
- CVE-2018-1089936Наблюдать
A flaw was found in Jolokia versions from 1.2 to before 1.6.1.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %jolokia · jolokia1 авг. 2019 г.
- CVE-2018-100012931Наблюдать
An XSS vulnerability exists in the Jolokia agent version 1.3.7 in the HTTP servlet that allows an attacker to execute malicious javascript i
СредняяCVSS 6,1Proof of conceptEPSS 24 %jolokia · jolokia14 мар. 2018 г.
- CVE-2014-016827Наблюдать
Cross-site request forgery (CSRF) vulnerability in Jolokia before 1.2.1 allows remote attackers to hijack the authentication of users for re
СредняяCVSS 6,8Эксплойта нетEPSS 0 %jolokia · jolokia6 окт. 2014 г.