Eclipse Foundation Eclipse GlassFish

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
4critical0high6medium0low
aktualisiert 2026-10-28
01

Schwachstellen (13)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-2586US—Exploit
CVE-2026-2587US—Exploit
CVE-2026-24457UScritical9.8—
CVE-2023-5763UScritical9.8—
CVE-2024-9342UScritical9.8—
CVE-2026-12605US——
CVE-2024-8646USmedium6.1—
CVE-2024-9408UScritical9.8—
CVE-2026-12606USmedium5.3—
CVE-2024-9343USmedium6.1—
CVE-2024-10032USmedium5.4—
CVE-2024-10029USmedium6.1—
CVE-2024-10031USmedium5.4—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
  • CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)2 CVEs
  • CWE-20Improper Input Validation1 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
  • CWE-27Path Traversal: 'dir/../../filename'1 CVEs
  • CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
03

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan