redhat undertow

ProduktUS

cpe:2.3:a:redhat:undertow:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
7critical17high14medium0low
aktualisiert 2026-10-28
01

Schwachstellen (39)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2014-7816USmedium5.0Exploit
CVE-2017-2666USmedium6.5Exploit
CVE-2025-9784US—Exploit
CVE-2025-12543UScritical9.6Exploit
CVE-2020-1745UScritical9.8—
CVE-2017-2670UShigh7.5—
CVE-2019-10184UShigh7.5OT erhöht—
CVE-2019-3888UScritical9.8—
CVE-2023-3223UShigh7.5—
CVE-2018-1114USmedium6.5—
CVE-2019-14888UShigh7.5—
CVE-2018-14642USmedium5.3—
CVE-2017-12196USmedium5.9OT erhöht—
CVE-2017-7559USmedium6.1—
CVE-2019-10212UScritical9.8—
CVE-2017-12165UShigh7.5—
CVE-2018-1067USmedium6.1—
CVE-2021-3690UShigh7.5—
CVE-2023-1108UShigh7.5—
CVE-2021-3859UShigh7.5—
CVE-2024-1459USmedium5.3—
CVE-2022-1319UShigh7.5—
CVE-2019-19343UShigh7.5—
CVE-2020-1757UShigh8.1—
CVE-2022-1259UShigh7.5—
CVE-2020-27782UShigh7.5—
CVE-2021-3629USmedium5.9—
CVE-2020-10687USmedium4.8—
CVE-2020-10705UShigh7.5—
CVE-2021-20220USmedium4.8—
CVE-2021-3597USmedium5.9—
CVE-2022-2053UShigh7.5—
CVE-2023-5379UShigh7.5—
CVE-2020-10719USmedium6.5—
CVE-2022-2764USmedium4.9—
CVE-2026-28368UScritical9.1—
CVE-2026-28367UScritical9.1—
CVE-2026-28369UScritical9.1—
CVE-2022-4492UShigh7.5—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-400Uncontrolled Resource Consumption11 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')9 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
  • CWE-770Allocation of Resources Without Limits or Throttling3 CVEs
  • CWE-20Improper Input Validation2 CVEs
  • CWE-404Improper Resource Shutdown or Release2 CVEs
  • CWE-532Insertion of Sensitive Information into Log File2 CVEs
  • CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan