redhat jboss enterprise application platform expansion pack

ProduktUS

cpe:2.3:a:redhat:jboss_enterprise_application_platform_expansion_pack:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
4critical7high2medium2low
aktualisiert 2026-10-27
01

Schwachstellen (23)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-9784US—Exploit
CVE-2022-0853UShigh7.5Exploit
CVE-2025-12543UScritical9.6Exploit
CVE-2023-1108UShigh7.5—
CVE-2022-1278UShigh7.5OT erhöht—
CVE-2021-3642USmedium5.3—
CVE-2021-20250USmedium4.3—
CVE-2026-28368UScritical9.1—
CVE-2023-4503UShigh7.5—
CVE-2026-28367UScritical9.1—
CVE-2026-28369UScritical9.1—
CVE-2026-41731US——
CVE-2026-3121UShigh7.2—
CVE-2026-16102US——
CVE-2026-15573US——
CVE-2026-16093US——
CVE-2026-14209US——
CVE-2026-4874USlow3.1—
CVE-2026-15945USlow2.7—
CVE-2026-3009UShigh8.1OT erhöht—
CVE-2026-4366US——
CVE-2026-18967UShigh8.1OT erhöht—
CVE-2025-5731US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')3 CVEs
  • CWE-551Incorrect Behavior Order: Authorization Before Parsing and Canonicalization2 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)2 CVEs
  • CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
  • CWE-178Improper Handling of Case Sensitivity1 CVEs
  • CWE-20Improper Input Validation1 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan