Vulnerabilidades em JBoss

3 resultados

Análise Vexday

JBoss apresenta um perfil de risco mínimo com apenas 2 CVEs registrados na base, nenhum sob ataque ativo no momento. A ausência de vulnerabilidades críticas e de publicações recentes indica um cenário estável, sem pressão imediata de remediação.

CVE-2014-3649—JBoss AeroGear has reflected XSS via the password fieldEPSS 0.6%CVE-2014-3655—JBoss KeyCloak is vulnerable to soft token deletion via CSRFEPSS 0.5%CVE-2016-8656HIGHJboss jbossas before versions 5.2.0-23, 6.4.13, 7.0.5 is vulnerable to an unsafe file handling in the jboss init script which could result iEPSS 0.4%