Записи mortbay
11 опубликованных записей вендора mortbay.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 36,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-20 Improper Input Validation1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-310 Cryptographic Issues1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2009-4611Эксплойта нет | Mort Bay Jetty 6.x through 6.1.22 and 7.0.0 writes backtrace data without sanitizing non-printable characters, which might allow remote attamortbay · jetty · CWE-20 | Высокая7,5 | — | 3,2 % | 13 янв. 2010 г. |
28Наблюдать | CVE-2009-1523Proof of concept | Directory traversal vulnerability in the HTTP server in Mort Bay Jetty 5.1.14, 6.x before 6.1.17, and 7.x through 7.0.0.M2 allows remote attmortbay · jetty · CWE-22 | Средняя5,0 | — | 25,8 % | 5 мая 2009 г. |
24Наблюдать | CVE-2009-5049Эксплойта нет | WebApp JSP Snoop page XSS in jetty though 6.1.21.mortbay · jetty · CWE-79 | Средняя6,1 | — | 1,6 % | 6 нояб. 2019 г. |
24Наблюдать | CVE-2009-5048Эксплойта нет | Cookie Dump Servlet stored XSS vulnerability in jetty though 6.1.20.mortbay · jetty · CWE-79 | Средняя6,1 | — | 1,6 % | 6 нояб. 2019 г. |
22Наблюдать | CVE-2011-4461Эксплойта нет | Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably,oracle · sun storage common array manager · CWE-310 | Средняя5,3 | — | 4,9 % | 29 дек. 2011 г. |
21Наблюдать | CVE-2005-3747Proof of concept | Unspecified vulnerability in Jetty before 5.1.6 allows remote attackers to obtain source code of JSP pages, possibly involving requests for mortbay · jetty · CWE-200 | Средняя5,0 | — | 4,3 % | 22 нояб. 2005 г. |
21Наблюдать | CVE-2009-4609Эксплойта нет | The Dump Servlet in Mort Bay Jetty 6.x and 7.0.0 allows remote attackers to obtain sensitive information about internal variables and other mortbay · jetty · CWE-200 | Средняя5,0 | — | 1,8 % | 13 янв. 2010 г. |
18Наблюдать | CVE-2009-4612Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in the WebApp JSP Snoop page in Mort Bay Jetty 6.1.x through 6.1.21 allow remote attackemortbay · jetty · CWE-79 | Средняя4,3 | — | 3,3 % | 13 янв. 2010 г. |
18Наблюдать | CVE-2009-4610Proof of concept | Multiple cross-site scripting (XSS) vulnerabilities in Mort Bay Jetty 6.x and 7.0.0 allow remote attackers to inject arbitrary web script ormortbay · jetty · CWE-79 | Средняя4,3 | — | 3,0 % | 13 янв. 2010 г. |
18Наблюдать | CVE-2009-1524Эксплойта нет | Cross-site scripting (XSS) vulnerability in Mort Bay Jetty before 6.1.17 allows remote attackers to inject arbitrary web script or HTML via mortbay · jetty · CWE-79 | Средняя4,3 | — | 2,5 % | 5 мая 2009 г. |
17Наблюдать | CVE-2009-3579Эксплойта нет | Cross-site scripting (XSS) vulnerability in the CookieDump.java sample application in Mort Bay Jetty 6.1.19 and 6.1.20 allows remote attackemortbay · jetty · CWE-79 | Средняя4,3 | — | 1,1 % | 7 окт. 2009 г. |
- CVE-2009-461131Наблюдать
Mort Bay Jetty 6.x through 6.1.22 and 7.0.0 writes backtrace data without sanitizing non-printable characters, which might allow remote atta
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %mortbay · jetty13 янв. 2010 г.
- CVE-2009-152328Наблюдать
Directory traversal vulnerability in the HTTP server in Mort Bay Jetty 5.1.14, 6.x before 6.1.17, and 7.x through 7.0.0.M2 allows remote att
СредняяCVSS 5,0Proof of conceptEPSS 25 %mortbay · jetty5 мая 2009 г.
- CVE-2009-504924Наблюдать
WebApp JSP Snoop page XSS in jetty though 6.1.21.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %mortbay · jetty6 нояб. 2019 г.
- CVE-2009-504824Наблюдать
Cookie Dump Servlet stored XSS vulnerability in jetty though 6.1.20.
СредняяCVSS 6,1Эксплойта нетEPSS 1 %mortbay · jetty6 нояб. 2019 г.
- CVE-2011-446122Наблюдать
Jetty 8.1.0.RC2 and earlier computes hash values for form parameters without restricting the ability to trigger hash collisions predictably,
СредняяCVSS 5,3Эксплойта нетEPSS 4 %oracle · sun storage common array manager29 дек. 2011 г.
- CVE-2005-374721Наблюдать
Unspecified vulnerability in Jetty before 5.1.6 allows remote attackers to obtain source code of JSP pages, possibly involving requests for
СредняяCVSS 5,0Proof of conceptEPSS 4 %mortbay · jetty22 нояб. 2005 г.
- CVE-2009-460921Наблюдать
The Dump Servlet in Mort Bay Jetty 6.x and 7.0.0 allows remote attackers to obtain sensitive information about internal variables and other
СредняяCVSS 5,0Эксплойта нетEPSS 1 %mortbay · jetty13 янв. 2010 г.
- CVE-2009-461218Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in the WebApp JSP Snoop page in Mort Bay Jetty 6.1.x through 6.1.21 allow remote attacke
СредняяCVSS 4,3Proof of conceptEPSS 3 %mortbay · jetty13 янв. 2010 г.
- CVE-2009-461018Наблюдать
Multiple cross-site scripting (XSS) vulnerabilities in Mort Bay Jetty 6.x and 7.0.0 allow remote attackers to inject arbitrary web script or
СредняяCVSS 4,3Proof of conceptEPSS 3 %mortbay · jetty13 янв. 2010 г.
- CVE-2009-152418Наблюдать
Cross-site scripting (XSS) vulnerability in Mort Bay Jetty before 6.1.17 allows remote attackers to inject arbitrary web script or HTML via
СредняяCVSS 4,3Эксплойта нетEPSS 2 %mortbay · jetty5 мая 2009 г.
- CVE-2009-357917Наблюдать
Cross-site scripting (XSS) vulnerability in the CookieDump.java sample application in Mort Bay Jetty 6.1.19 and 6.1.20 allows remote attacke
СредняяCVSS 4,3Эксплойта нетEPSS 1 %mortbay · jetty7 окт. 2009 г.