CVE-2022-21404high

CVE-2022-21404: fallo de gravedad alta en Oracle Corporation Helidon

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Helidon

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 1.9%
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: Reactive WebServer). Supported versions that are affected are 1.4.10 and 2.0.0-RC1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks of this vulnerability can result in takeover of Helidon. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Oracle Corporation · Helidon
CVEs relacionadas — Oracle Corporation Helidon

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-73921CRITICALCVE-2026-73921EPSS 0.5%CVE-2026-73912CRITICALCVE-2026-73912EPSS 0.5%CVE-2026-73905CRITICALCVE-2026-73905EPSS 0.5%CVE-2026-71164CRITICALCVE-2026-71164EPSS 0.5%CVE-2026-71152CRITICALCVE-2026-71152EPSS 0.5%CVE-2026-71074CRITICALCVE-2026-71074EPSS 0.5%