Red Hat JBoss Enterprise Application Platform <7.1.8

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high2medium0low

aktualisiert 2026-10-27

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-28052US	high8.1	7.22% (94th)	Exploit	kein Fix	2020-12-18	—
CVE-2023-39410US	high7.5	2.22% (83rd)	—	kein Fix	2023-09-29	—
CVE-2023-5072US	high7.5	1.74% (78th)	—	kein Fix	2023-10-12	—
CVE-2022-46363US	high7.5	1.26% (69th)	—	kein Fix	2022-12-13	—
CVE-2021-20220US	medium4.8	1.20% (68th)	—	kein Fix	2021-02-23	—
CVE-2020-35510US	medium5.9	1.09% (65th)	—	kein Fix	2021-06-02	—
CVE-2023-3171US	high7.5	1.03% (64th)	—	kein Fix	2023-12-27	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-358Improperly Implemented Security Check for Standard1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-670Always-Incorrect Control Flow Implementation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.