CVE-2019-10174

mediumPriorität · verfolgen · 36EPSS 0.031 · 88. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

3.09% (88th) EPSS

CVSS 6.5 · medium

Is it mine?

25 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A vulnerability was found in Infinispan such that the invokeAccessibly method from the public class ReflectionUtil allows any application class to invoke private methods in any class with Infinispan's privileges. The attacker can use reflection to introduce new, malicious behavior into the application.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–8.8

v2.06.5mediumAV:N/AC:L/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 6.4

v3.18.8highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.07.5highCVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.07.5highCVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secalert@redhat.com USAusnutzbarkeit 1.6 · Auswirkung 5.9

v3.07.5highCVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.17.5highAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-470USprimärCWE-470USCWE-470US

betroffene Produkte (25)

Betroffene Produkte und Versionsbereiche.

Dell Data Protection Advisor <19.12 SP2alle Versionencert_bundDE
Dell Data Protection Advisor< 19.12 SP2cert_bundDE
[UNKNOWN] Infinispan≤ 9.4.17.Finalenisa_euvdEU
[UNKNOWN] Infinispan≤ 10.0.0.Finalenisa_euvdEU
Red Hat Inc. Infinispan≤ 9.4.17fstec_bduRU
Red Hat Inc. JBoss Enterprise Application Platform Continuous Deliveryalle Versionenfstec_bduRU
Red Hat Inc. Jboss Fuse Service Works≤ 6.0fstec_bduRU
Red Hat Inc. Jboss Operations Network≤ 3.0fstec_bduRU
Red Hat Inc. Red Hat JBoss Data Gridalle Versionenfstec_bduRU
Red Hat Inc. Red Hat JBoss Data Virtualization≤ 6fstec_bduRU
Red Hat Inc. Red Hat JBoss Middlewarealle Versionenfstec_bduRU
Red Hat Inc. Red Hat OpenStack Platform≤ 14fstec_bduRU
Red Hat Inc. Red Hat OpenStack Platform≤ 13fstec_bduRU
Red Hat Inc. Red Hat OpenStack Platform≤ 9fstec_bduRU
infinispan infinispan< 8.2.12nvdUScpe:2.3:a:infinispan:infinispan:*:*:*:*:*:*:*:*
infinispan infinispan9.0.0 → 9.4.17nvdUScpe:2.3:a:infinispan:infinispan:*:*:*:*:*:*:*:*
netapp active iq unified manageralle VersionennvdUScpe:2.3:a:netapp:active_iq_unified_manager:*:*:*:*:*:*:*:*
redhat fuse= 1.0nvdUScpe:2.3:a:redhat:fuse:*:*:*:*:*:*:*:*
redhat jboss data gridalle VersionennvdUScpe:2.3:a:redhat:jboss_data_grid:*:*:*:*:*:*:*:*
redhat jboss enterprise application platformalle VersionennvdUScpe:2.3:a:redhat:jboss_enterprise_application_platform:*:*:*:*:*:*:*:*

20 von 25 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1926Red Hat JBoss Enterprise Application Platform: Mehrere SchwachstellenDeutsch2024-08-26csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform auf Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Dateien und Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.
WID-SEC-W-2026-0180Dell Data Protection Advisor: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Angriffe zu starten.
GHSA-h47x-2j37-fw5mUse of Externally-Controlled Input to Select Classes or Code in Infinispan2022-05-24ghsa · osvUS
A vulnerability was found in Infinispan such that the invokeAccessibly method from the public class ReflectionUtil allows any application class to invoke private methods in any class with Infinispan's privileges. The attacker can use reflection to introduce new, malicious behavior into the application.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2019-11-25geändert 2026-06-17

verwandt (152)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-58400US	—OT kritisch	1.19% (68th)	—	2026-09-03
GeoNetwork is a catalog application to manage spatially referenced resources. Prior to versions 4.4.12 and 4.2.17, the Saxon XSLT processor used to render formatters is configured…
CVE-2026-82078US	critical9.1OT kritisch	60.9% (99th)	KEV	2026-08-28
An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based…
CVE-2022-22965US	critical9.8OT kritisch	99.6% (100th)	KEV	2022-04-01
A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run…
CVE-2021-21985US	critical9.8OT kritisch	100.0% (100th)	KEV	2021-05-26
The vSphere Client (HTML5) contains a remote code execution vulnerability due to lack of input validation in the Virtual SAN Health Check plug-in which is enabled by default in vCe…
CVE-2018-1000861US	critical9.8OT kritisch	98.3% (100th)	KEV	2018-12-10
A code execution vulnerability exists in the Stapler web framework used by Jenkins 2.153 and earlier, LTS 2.138.3 and earlier in stapler/core/src/main/java/org/kohsuke/stapler/Meta…

+147 weitere

Referenzen (30)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan