CVE-2020-14340

mediumPriorität · verfolgen · 25EPSS 0.022 · 83. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

2.21% (83rd) EPSS

CVSS 4.3 · medium

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A vulnerability was discovered in XNIO where file descriptor leak caused by growing amounts of NIO Selector file handles between garbage collection cycles. It may allow the attacker to cause a denial of service. It affects XNIO versions 3.6.0.Beta1 through 3.8.1.Final.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.15.9mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · OSV

v3.15.4mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-400USCWE-400USCWE-400US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

JFrog Artifactoryalle Versionencert_bundDEcpe:/a:jfrog:artifactory:-
JFrog Artifactory <7.46.3alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
JFrog Artifactory< 7.46.3cert_bundDE
n/a XNIO≤ xnio 3.7.9.Final, xnio 3.8.2.Final, xnio 3.9.0.Finalenisa_euvdEU
Red Hat Inc. XNIO3.6.0-beta1 → 3.7.9fstec_bduRU
Red Hat Inc. XNIO3.8.0 → 3.8.2fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 10fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 8fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 9fstec_bduRU
oracle communications cloud native core console= 1.9.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_console:*:*:*:*:*:*:*:*
oracle communications cloud native core network repository function= 1.14.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_network_repository_function:*:*:*:*:*:*:*:*
oracle communications cloud native core policy= 1.14.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_policy:*:*:*:*:*:*:*:*
oracle communications cloud native core security edge protection proxy= 1.15.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_security_edge_protection_proxy:*:*:*:*:*:*:*:*
oracle communications cloud native core service communication proxy= 1.14.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_service_communication_proxy:*:*:*:*:*:*:*:*
oracle communications cloud native core unified data repository= 1.14.0nvdUScpe:2.3:a:oracle:communications_cloud_native_core_unified_data_repository:*:*:*:*:*:*:*:*
redhat jboss brms= 5nvdUScpe:2.3:a:redhat:jboss_brms:*:*:*:*:*:*:*:*
redhat jboss brms= 6nvdUScpe:2.3:a:redhat:jboss_brms:*:*:*:*:*:*:*:*

20 von 34 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-1375JFrog Artifactory: Mehrere SchwachstellenDeutsch2022-09-11csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.
WID-SEC-W-2025-0019Red Hat JBoss Enterprise Application Platform: Mehrere SchwachstellenDeutsch2020-10-13csaf · cert_bundDE
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in der Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Integrität des Dienstes zu gefährden.
GHSA-c738-77x8-wmq5Uncontrolled Resource Consumption in XNIO2021-06-08ghsa · osvUS
A vulnerability was discovered in XNIO where file descriptor leak caused by growing amounts of NIO Selector file handles between garbage collection cycles. It may allow the attacker to cause a denial of service. It affects XNIO versions 3.6.0.Beta1 through 3.8.1.Final.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd osv NVD CVE.org MITRE

veröffentlicht 2021-06-02geändert 2026-06-17

Referenzen (21)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan