CVE-2024-13009

highPriorität · verfolgen · 0EPSS 0.005 · 46. PerzentilDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.55% (46th) EPSS

CVSS 7.2 · high

Is it mine?

127 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip error when inflating a request body. This can result in corrupted and/or inadvertent sharing of data between requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.2

v3.17.2highAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nsecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nsecondary · emo@eclipse.orgAusnutzbarkeit 3.9 · Auswirkung 2.7

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nsecondary · OSV

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-404USCWE-404USCWE-404USCWE-404US

betroffene Produkte (127)

Betroffene Produkte und Versionsbereiche.

Atlassian Bamboo <10.2.6 (LTS)alle Versionencert_bundDE
Atlassian Bamboo <11.0.3alle Versionencert_bundDE
Atlassian Bamboo <9.6.15 (LTS)alle Versionencert_bundDE
Eclipse Jetty <9.4.57alle Versionencert_bundDE
Hitachi Ops Centeralle Versionencert_bundDEcpe:/a:hitachi:ops_center:-
IBM QRadar SIEMalle Versionencert_bundDEcpe:/a:ibm:qradar_siem:-
IBM SPSSalle Versionencert_bundDEcpe:/a:ibm:spss:modeler
IBM Sterling Connect:Direct <6.3.0.6alle Versionencert_bundDE
IBM Sterling Connect:Direct <6.3.0.6_iFix006alle Versionencert_bundDE
IBM Sterling Connect:Direct <6.4.0.3alle Versionencert_bundDE
IBM Sterling Connect:Direct <6.4.0.3_iFix007alle Versionencert_bundDE
IBM Storage Scale <5.2.3.4alle Versionencert_bundDE
IBM Tivoli Netcool/OMNIbusalle Versionencert_bundDEcpe:/a:ibm:tivoli_netcool%2fomnibus:-
Oracle Fusion Middleware 12.1.3.0.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:12.1.3.0.0
Oracle Fusion Middleware 22.1.0alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:22.1.0
Oracle Fusion Middleware 22.1.1alle Versionencert_bundDEcpe:/a:oracle:fusion_middleware:22.1.1
RealObjects PDFreactor <12.2alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Integration Camel for Spring Boot 1alle Versionencert_bundDEcpe:/a:redhat:integration:camel_for_spring_boot_1
Red Hat OpenShift Developer Tools and Services 4.12alle Versionencert_bundDEcpe:/a:redhat:openshift:developer_tools_and_services_4.12

20 von 127 angezeigt

Advisories (11)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0275Kwetsbaarheden verholpen in SAP productenNL2025-09-09csaf · ncsc_nlNL
SAP heeft kwetsbaarheden verholpen in verschillende producten, waaronder in SAP NetWeaver, SAP NetWeaver Application Server Java en SAP Landscape Transformation.
NCSC-2025-0338Kwetsbaarheden verholpen in Oracle JD Edwards EnterpriseOne ToolsNL2025-10-23csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in JD Edwards EnterpriseOne Tools (Specifiek voor versies 9.2.0.0 tot 9.2.9.4).
NCSC-2026-0026Kwetsbaarheden verholpen in Oracle Enterprise Manager NL2026-01-21csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle Enterprise Manager Base Platform en Oracle Application Testing Suite.
NCSC-2026-0027Kwetsbaarheden verholpen in Oracle Fusion MiddlewareNL2026-01-21csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende producten, waaronder Oracle HTTP Server, Oracle WebLogic Server, en Oracle Fusion Middleware.
WID-SEC-W-2025-0987Eclipse Jetty: Mehrere SchwachstellenDeutsch2025-05-08csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Daten zu manipulieren oder einen Denial-of-Service auszulösen.
WID-SEC-W-2025-1989SAP Patchday September 2025: Mehrere SchwachstellenDeutsch2025-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder andere nicht näher spezifizierte Auswirkungen zu verursachen.
WID-SEC-W-2025-2364Oracle JD Edwards: Mehrere SchwachstellenDeutsch2025-10-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0158Oracle Enterprise Manager: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0162Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2026-01-20csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-1203Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2026-04-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
GHSA-q4rv-gq96-w7c5**UNSUPPORTED WHEN ASSIGNED** GzipHandler causes part of request body to be seen as request body of a separate request2025-05-08ghsa · osvUS
In Eclipse Jetty versions 9.4.0 to 9.4.56 a buffer can be incorrectly released when confronted with a gzip error when inflating a request body. This can result in corrupted and/or inadvertent sharing of data between requests.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2025-05-08geändert 2026-06-17

Referenzen (11)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan