CVE-2024-38820

mediumPriorität · verfolgen · 31EPSS 0.006 · 49. PerzentilExploit · PoCDEEUFRNLUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.62% (49th) EPSS

CVSS 5.3 · medium

Is it mine?

208 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

The fix for CVE-2022-22968 made disallowedFields patterns in DataBinder case insensitive. However, String.toLowerCase() has some Locale dependent exceptions that could potentially result in fields not protected as expected.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–critical · 3.1–9.8

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.13.1lowCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · ENISA EU

v3.13.1lowCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:Nsecondary · security@vmware.comAusnutzbarkeit 1.6 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nsecondary · OSV

v3.15mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Psecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-178USCWE-178USCWE-284US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

kadamnayan/POC-CVE-2024-38820kadamnayan/POC-CVE-2024-38820PoC · poc_in_github

betroffene Produkte (208)

Betroffene Produkte und Versionsbereiche.

Adobe Experience Manager Forms <6.5.22.0 (AEMForms-6.5.0-0095)alle Versionencert_bundDE
Atlassian Bitbucket <10.0.2alle Versionencert_bundDE
Atlassian Bitbucket <8.19.25 (LTS)alle Versionencert_bundDE
Atlassian Bitbucket <9.4.13 (LTS)alle Versionencert_bundDE
Atlassian Bitbucket Data Center <8.9.24 (LTS)alle Versionencert_bundDE
Atlassian Bitbucket Data Center <9.4.2 (LTS)alle Versionencert_bundDE
Atlassian Bitbucket Data Center <9.5.0alle Versionencert_bundDE
Atlassian Confluence <7.19.30alle Versionencert_bundDE
Atlassian Confluence <7.19.30 (LTS)alle Versionencert_bundDE
Atlassian Confluence <8.5.18alle Versionencert_bundDE
Atlassian Confluence <8.5.18 (LTS)alle Versionencert_bundDE
Atlassian Confluence <9.2.0 (LTS)alle Versionencert_bundDE
Dell NetWorker <19.13alle Versionencert_bundDE
Dell Secure Connect Gateway <5.34.00.16alle Versionencert_bundDE
HCL BigFix Service Managementalle Versionencert_bundDEcpe:/a:hcltech:bigfix:service_management
HCL Commerce 9.1.0-9.1.19.0alle Versionencert_bundDEcpe:/a:hcltechsw:commerce:9.1.0_-_9.1.19.0
Hitachi Ops Centeralle Versionencert_bundDEcpe:/a:hitachi:ops_center:-
Hitachi Ops Center <11.0.4-00alle Versionencert_bundDE
IBM Business Automation Workflowalle Versionencert_bundDEcpe:/a:ibm:business_automation_workflow:-
IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-

20 von 208 angezeigt

Advisories (17)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0020Kwetsbaarheden verholpen in Oracle Database productenNL2025-01-22csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in diverse database producten en subsystemen, zoals de Core Database, Graal, Application Express, GoldenGate en REST data.
NCSC-2025-0021Kwetsbaarheden verholpen in Oracle CommunicationsNL2025-01-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in zijn Communicatieproducten, waaronder Oracle Communications Unified Assurance, Oracle Communications Cloud Native Core Network Function en Oracle Communications Order and Service Management.
NCSC-2025-0022Kwetsbaarheden verholpen in Oracle Enterprise ManagerNL2025-01-22csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle Enterprise Manager
NCSC-2025-0025Kwetsbaarheden verholpen in Oracle Financial ServicesNL2025-01-22csaf · ncsc_nlNL
Oracle heeft meerdere kwetsbaarheden verholpen in Financial Services en componenten.
NCSC-2025-0028Kwetsbaarheden verholpen in Oracle AnalyticsNL2025-01-22csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle Analytics producten, zoals Business Intelligence, Analytics Desktop en BI Publisher.
NCSC-2025-0045Kwetsbaarheden verholpen in SAP productenNL2025-02-11csaf · ncsc_nlNL
SAP heeft kwetsbaarheden verholpen in onder andere SAP NetWeaver, BusinessObjects Business Intelligence platform, Enterprise Project Connection en Commerce.
NCSC-2025-0123Kwetsbaarheden verholpen in Oracle Database ProductenNL2025-04-16csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in diverse Oracle Database Producten en subsystemen, zoals Oracle Server, NoSQL, TimesTen, Secure Backup en Essbase.
NCSC-2025-0127Kwetsbaarheden verholpen in Oracle Financial ServicesNL2025-04-16csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in verschillende Financial Services producten
NCSC-2025-0129Kwetsbaarheden verholpen in Oracle AnalyticsNL2025-04-16csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle Analytics.
WID-SEC-W-2024-3237VMware Tanzu Spring Framework: Mehrere SchwachstellenDeutsch2024-10-17csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
WID-SEC-W-2025-0307SAP Patchday Februar 2025: Mehrere SchwachstellenDeutsch2025-02-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in der SAP-Software ausnutzen, um erhöhte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting- und Spoofing-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.
WID-SEC-W-2025-0521SAP Patchday März 2025: Mehrere SchwachstellenDeutsch2025-03-10csaf · cert_bundDE
Ein Angreifer kann diese Schwachstellen ausnutzen, um erhöhte Privilegien zu erlangen, beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.
WID-SEC-W-2025-0819Oracle Financial Services Applications: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2026-0559IBM Rational Build Forge: Mehrere SchwachstellenDeutsch2026-03-01csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM Rational Build Forge ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Dateien zu manipulieren.
GHSA-4gc7-5j7h-4qphSpring Framework DataBinder Case Sensitive Match Exception2024-10-18ghsa · osvUS
The fix for CVE-2022-22968 made disallowedFields patterns in DataBinder case insensitive. However, String.toLowerCase() has some Locale dependent exceptions that could potentially result in fields not protected as expected.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR
CERTFR-2026-AVI-1385Multiples vulnérabilités dans les produits VMwareFrançais2026-10-26vendor · certfrFR

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund ncsc_nl osv certfr NVD CVE.org MITRE

veröffentlicht 2024-10-18geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan