Security
English
همهٔ محصولات

Red Hat JBoss SOA Platform 5/jbossas

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Incorrect Authorization in WildFly ElytronCVE-2020-1748 · GHSA-QGRQ-CX4C-2RMM org.wildfly.security:wildfly-elytronRed Hat Fuse 7/wildfly MavenRed Hat زیاد اصلاح گزارش شده
Wildfly-Core user account mismanagementCVE-2021-3717 · GHSA-P9XF-3RM3-QH2H org.wildfly.core:wildfly-core-parentRed Hat Data Grid 8/wildfly MavenRed Hat زیاد اصلاح گزارش شده
Wildfly has a memory leak vulnerabilityCVE-2020-27822 · GHSA-QX3P-9MMP-4V8H org.wildfly:wildfly-parentRed Hat JBoss Data Grid 7/wildfly MavenRed Hat متوسط اصلاح گزارش شده
Wildfly Unsafe Deserialization VulnerabilityCVE-2020-10740 · GHSA-VRMW-2XHQ-HRMP org.wildfly:wildfly-parentRed Hat JBoss Data Virtualization 6/jbossas MavenRed Hat زیاد اصلاح گزارش شده
Wildfly logs plaintext passwordsCVE-2020-25640 · GHSA-JW3V-5CH2-WFMM org.wildfly:wildfly-parentRed Hat JBoss Data Grid 7/wildfly MavenRed Hat متوسط اصلاح گزارش شده
Privilege Context Switching Error in wildlfyCVE-2020-1719 · GHSA-P9CF-QJXQ-VXW6 org.wildfly.bom:wildflyRed Hat JBoss Data Virtualization 6/jbossas MavenRed Hat متوسط اصلاح گزارش شده
JBoss: AuthorizationInterceptor allows JMX operation to proceed despite authorization failureCVE-2012-5478 Red Hat JBoss BRMS 5/jbossasRed Hat JBoss Portal 5/jbossas Red Hat متوسط اصلاح اعلام نشده
JBoss EAP 5 JMX servlet deserializes Java objects sent via HTTPCVE-2016-7065 Red Hat JBoss Enterprise Application Platform 4/jbossasRed Hat JBoss Enterprise Application Platform 5/jbossas Red Hat متوسط اصلاح اعلام نشده
EAP-5: unsafe deserialization of user credentials by the JMX endpointCVE-2016-9585 Red Hat JBoss Enterprise Application Platform 5/jbossasRed Hat JBoss SOA Platform 5/jbossas Red Hat کم اصلاح اعلام نشده
Soteria: security identity corruption across concurrent threadsCVE-2020-1732 Red Hat JBoss Data Virtualization 6/jbossasRed Hat JBoss Data Virtualization 6/wildfly Red Hat کم اصلاح اعلام نشده
wildfly: The 'enabled-protocols' value in legacy security is not respected if OpenSSL security provider is in useCVE-2019-14887 Red Hat JBoss Data Grid 7/wildflyRed Hat JBoss Data Virtualization 6/jbossas Red Hat متوسط اصلاح اعلام نشده
wildfly: exposed setting of TCCL via the EmbeddedManagedProcess APICVE-2020-10718 Red Hat Fuse 7/wildflyRed Hat JBoss Data Grid 7/wildfly Red Hat متوسط اصلاح اعلام نشده