CVE-2013-3827

mediumPriorität · verfolgen · 41EPSS 0.324 · 98. PerzentilExploit · funktionalEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · funktional

Likely / severe?

32.4% (98th) EPSS

CVSS 5 · medium

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · osv

EPSS · bewertet 2026-10-28

Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Fusion Middleware 2.1.1, 3.0.1, and 3.1.2; the Oracle JDeveloper component in Oracle Fusion Middleware 11.1.2.3.0, 11.1.2.4.0, and 12.1.2.0.0; and the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6.0 and 12.1.1 allows remote attackers to affect confidentiality via unknown vectors related to Java Server Faces or Web Container.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v2.05mediumAV:N/AC:L/Au:N/C:P/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

n/a n/a≤ n/aenisa_euvdEU
oracle fusion middleware= 10.3.6nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 11.1.2.3.0nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 11.1.2.4.0nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 12.1.1nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 12.1.2.0.0nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 2.1.1nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 3.0.1nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
oracle fusion middleware= 3.1.2nvdUScpe:2.3:a:oracle:fusion_middleware:*:*:*:*:*:*:*:*
Maven org.glassfish:javax.faces2.0.0 → 2.1.19osvUSpkg:maven/org.glassfish/javax.faces

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

GHSA-q388-j7cw-ff7wPath Traversal in Eclipse Mojarra2022-05-17ghsa · osvUS
Multiple path traversal flaws where found in Mojarra JSF2 implementation for identifying resources by name or from libraries. An unauthenticated remote attacker can use these flaws to gather otherwise undisclosed information from within an application's root.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd osv NVD CVE.org MITRE

veröffentlicht 2013-10-16geändert 2026-06-16

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan