redhat jboss wildfly application server

Name: redhat jboss wildfly application server
Brand: redhat

ProduktUS

cpe:2.3:a:redhat:jboss_wildfly_application_server:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical3high5medium1low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2016-0793US	high7.5	15.0% (97th)	Exploit	kein Fix	2016-04-01	= 10.0.0
CVE-2018-1047US	medium5.5	0.51% (43rd)	Exploit	kein Fix	2018-01-24	6 Versionen
CVE-2015-5220US	medium5.0	2.98% (87th)	—	kein Fix	2015-10-27	≤ 2.0.0
CVE-2016-9589US	high7.5	2.96% (87th)	—	kein Fix	2018-03-12	2 Versionen
CVE-2016-4993US	medium6.1	2.55% (85th)	—	kein Fix	2016-09-26	= 10.0.0
CVE-2015-3198US	high7.5	1.76% (78th)	—	kein Fix	2017-07-21	= 9.0.0
CVE-2015-5178US	medium4.3	1.71% (77th)	—	kein Fix	2015-10-27	≤ 2.0.0
CVE-2015-5188US	medium6.8	1.14% (66th)	—	kein Fix	2015-10-27	≤ 2.0.0
CVE-2014-0018US	low1.9	0.35% (29th)	—	kein Fix	2014-02-14	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-254CWE-2541 CVEs
CWE-264CWE-2641 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.