CVE-2014-0050

highPriorität · beachten · 69EPSS 0.833 · 100. PerzentilExploit · funktionalDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · funktional

Likely / severe?

83.3% (100th) EPSS

CVSS 7.5 · high

Is it mine?

82 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-23

MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.3–7.5

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.16.3mediumAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-264USprimärCWE-20USCWE-264USCWE-835US

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EDB-31615Apache Commons FileUpload and Apache Tomcat - Denial of Servicefunktional · exploit_db
auxiliary/dos/http/apache_commons_fileupload_dosApache Commons FileUpload and Apache Tomcat DoSfunktional · metasploit
jrrdev/cve-2014-0050CVE-2014-0050 Vulnerable site samplePoC · poc_in_github

betroffene Produkte (82)

Betroffene Produkte und Versionsbereiche.

Kyocera Printer ECOSYSalle Versionencert_bundDEcpe:/h:kyocera:printer:ecosys
Kyocera Printer TASKalfaalle Versionencert_bundDEcpe:/h:kyocera:printer:taskalfa
n/a n/a≤ n/aenisa_euvdEU
Apache Software Foundation Commons FileUpload≤ 1.3.1fstec_bduRU
Apache Software Foundation Tomcat≤ 8.0.1fstec_bduRU
Apache Software Foundation Tomcat≤ 8.0.0:rc5fstec_bduRU
Apache Software Foundation Tomcat≤ 8.0.0:rc2fstec_bduRU
Apache Software Foundation Tomcat≤ 8.0.0:rc10fstec_bduRU
Apache Software Foundation Tomcat≤ 8.0.0:rc1fstec_bduRU
Apache Software Foundation Tomcat7.0.0 → 7.0.50fstec_bduRU
IBM Corp. Tivoli Business Service Manager≤ 6.2.0fstec_bduRU
apache commons fileupload≤ 1.3nvdUScpe:2.3:a:apache:commons_fileupload:*:*:*:*:*:*:*:*
apache commons fileupload= 1.0nvdUScpe:2.3:a:apache:commons_fileupload:*:*:*:*:*:*:*:*
apache commons fileupload= 1.1nvdUScpe:2.3:a:apache:commons_fileupload:*:*:*:*:*:*:*:*
apache commons fileupload= 1.1.1nvdUScpe:2.3:a:apache:commons_fileupload:*:*:*:*:*:*:*:*
apache commons fileupload= 1.2nvdUScpe:2.3:a:apache:commons_fileupload:*:*:*:*:*:*:*:*
apache commons fileupload= 1.2.1nvdUScpe:2.3:a:apache:commons_fileupload:*:*:*:*:*:*:*:*
apache commons fileupload= 1.2.2nvdUScpe:2.3:a:apache:commons_fileupload:*:*:*:*:*:*:*:*
apache tomcat= 7.0.0nvdUScpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
apache tomcat= 7.0.1nvdUScpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*

20 von 82 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0915Kyocera Drucker: Mehrere SchwachstellenDeutsch2026-03-30csaf · cert_bundDE
Ein Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in verschiedenen Modellen der Kyocera ECOSYS und TASKalfa Produktfamilien ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
GHSA-xx68-jfcg-xmmfCommons FileUpload Denial of service vulnerability2018-12-21ghsa · osvUS
MultipartStream.java in Apache Commons FileUpload before 1.3.1, as used in Apache Tomcat, JBoss Web, and other products, allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via a crafted Content-Type header that bypasses a loop's intended exit conditions.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2014-04-01geändert 2026-10-09

verwandt (8,954)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-26169US	—OT kritisch	3.98% (90th)	KEV	2024-03-12
Windows Error Reporting Service Elevation of Privilege Vulnerability
CVE-2024-21338US	—OT kritisch	59.8% (99th)	KEV	2024-02-13
Windows Kernel Elevation of Privilege Vulnerability
CVE-2023-43208US	critical9.8OT kritisch	82.7% (100th)	KEV	2023-10-26
NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-…
CVE-2023-29357US	—OT kritisch	100.0% (100th)	KEV	2023-06-14
Microsoft SharePoint Server Elevation of Privilege Vulnerability
CVE-2023-20963US	high7.8OT kritisch	1.47% (73rd)	KEV	2023-03-24
In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed…

+8949 weitere

Referenzen (216)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan