CVE-2009-1524

EPSS 0.44%
Published 05.05.2009 17:30:00
Last modified 09.04.2025 00:30:58
Source cve@mitre.org
Teams watchlist Login
Open Login

Cross-site scripting (XSS) vulnerability in Mort Bay Jetty before 6.1.17 allows remote attackers to inject arbitrary web script or HTML via a directory listing request containing a ; (semicolon) character.

Affected products Warnungen 0 Metrics 2 CWE 1 References 10

Data is provided by the National Vulnerability Database (NVD)

Mortbay ≫ Jetty Version <= 6.1.16

Mortbay ≫ Jetty Version1.0

Mortbay ≫ Jetty Version1.0.1

Mortbay ≫ Jetty Version1.1

Mortbay ≫ Jetty Version1.1.1

Mortbay ≫ Jetty Version1.2.0

Mortbay ≫ Jetty Version1.3.0

Mortbay ≫ Jetty Version1.3.1

Mortbay ≫ Jetty Version1.3.2

Mortbay ≫ Jetty Version1.3.3

Mortbay ≫ Jetty Version1.3.4

Mortbay ≫ Jetty Version1.3.5

Mortbay ≫ Jetty Version2.0 Updatealpha1

Mortbay ≫ Jetty Version2.0 Updatealpha2

Mortbay ≫ Jetty Version2.0 Updatebeta1

Mortbay ≫ Jetty Version2.0 Updatebeta2

Mortbay ≫ Jetty Version2.0.0

Mortbay ≫ Jetty Version2.0.1

Mortbay ≫ Jetty Version2.0.2

Mortbay ≫ Jetty Version2.0.3

Mortbay ≫ Jetty Version2.0.4

Mortbay ≫ Jetty Version2.0.5

Mortbay ≫ Jetty Version2.1.0

Mortbay ≫ Jetty Version2.1.1

Mortbay ≫ Jetty Version2.1.2

Mortbay ≫ Jetty Version2.1.3

Mortbay ≫ Jetty Version2.1.4

Mortbay ≫ Jetty Version2.1.5

Mortbay ≫ Jetty Version2.1.6

Mortbay ≫ Jetty Version2.1.7

Mortbay ≫ Jetty Version2.1.b0

Mortbay ≫ Jetty Version2.1.b1

Mortbay ≫ Jetty Version2.2 Updatealpha0

Mortbay ≫ Jetty Version2.2 Updatealpha1

Mortbay ≫ Jetty Version2.2 Updatebeta0

Mortbay ≫ Jetty Version2.2 Updatebeta1

Mortbay ≫ Jetty Version2.2 Updatebeta2

Mortbay ≫ Jetty Version2.2 Updatebeta3

Mortbay ≫ Jetty Version2.2 Updatebeta4

Mortbay ≫ Jetty Version2.2.0

Mortbay ≫ Jetty Version2.2.1

Mortbay ≫ Jetty Version2.2.2

Mortbay ≫ Jetty Version2.2.3

Mortbay ≫ Jetty Version2.2.4

Mortbay ≫ Jetty Version2.2.5

Mortbay ≫ Jetty Version2.2.6

Mortbay ≫ Jetty Version2.2.7

Mortbay ≫ Jetty Version2.2.8

Mortbay ≫ Jetty Version2.3.0

Mortbay ≫ Jetty Version2.3.0a

Mortbay ≫ Jetty Version2.3.1

Mortbay ≫ Jetty Version2.3.2

Mortbay ≫ Jetty Version2.3.3

Mortbay ≫ Jetty Version2.3.4

Mortbay ≫ Jetty Version2.3.5

Mortbay ≫ Jetty Version2.4.0

Mortbay ≫ Jetty Version2.4.1

Mortbay ≫ Jetty Version2.4.2

Mortbay ≫ Jetty Version2.4.3

Mortbay ≫ Jetty Version2.4.4

Mortbay ≫ Jetty Version2.4.5

Mortbay ≫ Jetty Version2.4.6

Mortbay ≫ Jetty Version2.4.7

Mortbay ≫ Jetty Version2.4.8

Mortbay ≫ Jetty Version2.4.9

Mortbay ≫ Jetty Version3.0.0

Mortbay ≫ Jetty Version3.0.0 Updaterc1

Mortbay ≫ Jetty Version3.0.0 Updaterc2

Mortbay ≫ Jetty Version3.0.0 Updaterc3

Mortbay ≫ Jetty Version3.0.0 Updaterc4

Mortbay ≫ Jetty Version3.0.0 Updaterc5

Mortbay ≫ Jetty Version3.0.0 Updaterc6

Mortbay ≫ Jetty Version3.0.0 Updaterc7

Mortbay ≫ Jetty Version3.0.0 Updaterc8

Mortbay ≫ Jetty Version3.0.1

Mortbay ≫ Jetty Version3.0.2

Mortbay ≫ Jetty Version3.0.3

Mortbay ≫ Jetty Version3.0.4

Mortbay ≫ Jetty Version3.0.5

Mortbay ≫ Jetty Version3.0.6

Mortbay ≫ Jetty Version3.0.a0

Mortbay ≫ Jetty Version3.0.a1

Mortbay ≫ Jetty Version3.0.a2

Mortbay ≫ Jetty Version3.0.a3

Mortbay ≫ Jetty Version3.0.a4

Mortbay ≫ Jetty Version3.0.a5

Mortbay ≫ Jetty Version3.0.a6

Mortbay ≫ Jetty Version3.0.a7

Mortbay ≫ Jetty Version3.0.a8

Mortbay ≫ Jetty Version3.0.a9

Mortbay ≫ Jetty Version3.0.a90

Mortbay ≫ Jetty Version3.0.a91

Mortbay ≫ Jetty Version3.0.a92

Mortbay ≫ Jetty Version3.0.a93

Mortbay ≫ Jetty Version3.0.a94

Mortbay ≫ Jetty Version3.0.a95

Mortbay ≫ Jetty Version3.0.a96

Mortbay ≫ Jetty Version3.0.a97

Mortbay ≫ Jetty Version3.0.a98

Mortbay ≫ Jetty Version3.0.a99

Mortbay ≫ Jetty Version3.0.b01

Mortbay ≫ Jetty Version3.0.b02

Mortbay ≫ Jetty Version3.0.b03

Mortbay ≫ Jetty Version3.0.b04

Mortbay ≫ Jetty Version3.0.b05

Mortbay ≫ Jetty Version3.1 Updaterc0

Mortbay ≫ Jetty Version3.1 Updaterc1

Mortbay ≫ Jetty Version3.1 Updaterc2

Mortbay ≫ Jetty Version3.1 Updaterc3

Mortbay ≫ Jetty Version3.1 Updaterc4

Mortbay ≫ Jetty Version3.1 Updaterc5

Mortbay ≫ Jetty Version3.1 Updaterc6

Mortbay ≫ Jetty Version3.1 Updaterc7

Mortbay ≫ Jetty Version3.1 Updaterc8

Mortbay ≫ Jetty Version3.1 Updaterc9

Mortbay ≫ Jetty Version3.1.0

Mortbay ≫ Jetty Version3.1.1

Mortbay ≫ Jetty Version3.1.2

Mortbay ≫ Jetty Version3.1.3

Mortbay ≫ Jetty Version3.1.4

Mortbay ≫ Jetty Version3.1.5

Mortbay ≫ Jetty Version3.1.6

Mortbay ≫ Jetty Version3.1.7

Mortbay ≫ Jetty Version3.1.8

Mortbay ≫ Jetty Version3.1.9

Mortbay ≫ Jetty Version4.0 Updaterc1

Mortbay ≫ Jetty Version4.0 Updaterc2

Mortbay ≫ Jetty Version4.0 Updaterc3

Mortbay ≫ Jetty Version4.0.0

Mortbay ≫ Jetty Version4.0.1

Mortbay ≫ Jetty Version4.0.1 Updaterc0

Mortbay ≫ Jetty Version4.0.1 Updaterc1

Mortbay ≫ Jetty Version4.0.1 Updaterc2

Mortbay ≫ Jetty Version4.0.2

Mortbay ≫ Jetty Version4.0.3

Mortbay ≫ Jetty Version4.0.4

Mortbay ≫ Jetty Version4.0.5

Mortbay ≫ Jetty Version4.0.6

Mortbay ≫ Jetty Version4.0.b0

Mortbay ≫ Jetty Version4.0.b1

Mortbay ≫ Jetty Version4.0.b2

Mortbay ≫ Jetty Version4.0.d0

Mortbay ≫ Jetty Version4.0.d1

Mortbay ≫ Jetty Version4.0.d2

Mortbay ≫ Jetty Version4.0.d3

Mortbay ≫ Jetty Version4.0.d4

Mortbay ≫ Jetty Version4.1.0

Mortbay ≫ Jetty Version4.1.0 Updaterc0

Mortbay ≫ Jetty Version4.1.0 Updaterc1

Mortbay ≫ Jetty Version4.1.0 Updaterc2

Mortbay ≫ Jetty Version4.1.0 Updaterc3

Mortbay ≫ Jetty Version4.1.0 Updaterc4

Mortbay ≫ Jetty Version4.1.0 Updaterc5

Mortbay ≫ Jetty Version4.1.0 Updaterc6

Mortbay ≫ Jetty Version4.1.1

Mortbay ≫ Jetty Version4.1.2

Mortbay ≫ Jetty Version4.1.3

Mortbay ≫ Jetty Version4.1.4

Mortbay ≫ Jetty Version4.1.b0

Mortbay ≫ Jetty Version4.1.b1

Mortbay ≫ Jetty Version4.1.d0

Mortbay ≫ Jetty Version4.1.d1

Mortbay ≫ Jetty Version4.1.d2

Mortbay ≫ Jetty Version4.2.0

Mortbay ≫ Jetty Version4.2.0 Updatebeta0

Mortbay ≫ Jetty Version4.2.0 Updaterc0

Mortbay ≫ Jetty Version4.2.0 Updaterc1

Mortbay ≫ Jetty Version4.2.1

Mortbay ≫ Jetty Version4.2.2

Mortbay ≫ Jetty Version4.2.3

Mortbay ≫ Jetty Version4.2.4

Mortbay ≫ Jetty Version4.2.4 Updaterc0

Mortbay ≫ Jetty Version4.2.5

Mortbay ≫ Jetty Version4.2.6

Mortbay ≫ Jetty Version4.2.7

Mortbay ≫ Jetty Version4.2.8_01

Mortbay ≫ Jetty Version4.2.9

Mortbay ≫ Jetty Version4.2.9 Updaterc1

Mortbay ≫ Jetty Version4.2.9 Updaterc2

Mortbay ≫ Jetty Version4.2.10

Mortbay ≫ Jetty Version4.2.10 Updatepre0

Mortbay ≫ Jetty Version4.2.10 Updatepre1

Mortbay ≫ Jetty Version4.2.10 Updatepre2

Mortbay ≫ Jetty Version4.2.12

Mortbay ≫ Jetty Version4.2.14

Mortbay ≫ Jetty Version4.2.14 Updaterc0

Mortbay ≫ Jetty Version4.2.14 Updaterc1

Mortbay ≫ Jetty Version4.2.15

Mortbay ≫ Jetty Version4.2.15 Updaterc0

Mortbay ≫ Jetty Version4.2.16

Mortbay ≫ Jetty Version4.2.17

Mortbay ≫ Jetty Version4.2.18

Mortbay ≫ Jetty Version4.2.19

Mortbay ≫ Jetty Version4.2.20

Mortbay ≫ Jetty Version4.2.20 Updaterc0

Mortbay ≫ Jetty Version4.2.21

Mortbay ≫ Jetty Version4.2.22

Mortbay ≫ Jetty Version4.2.23

Mortbay ≫ Jetty Version4.2.23 Updaterc0

Mortbay ≫ Jetty Version4.2.24

Mortbay ≫ Jetty Version4.2.24 Updaterc0

Mortbay ≫ Jetty Version4.2.24 Updaterc1

Mortbay ≫ Jetty Version4.2.25

Mortbay ≫ Jetty Version4.2.26

Mortbay ≫ Jetty Version4.2.27

Mortbay ≫ Jetty Version5.0 Updatealpha0

Mortbay ≫ Jetty Version5.0 Updatealpha1

Mortbay ≫ Jetty Version5.0 Updatealpha2

Mortbay ≫ Jetty Version5.0 Updatealpha3

Mortbay ≫ Jetty Version5.0 Updatebeta0

Mortbay ≫ Jetty Version5.0 Updatebeta1

Mortbay ≫ Jetty Version5.0 Updatebeta2

Mortbay ≫ Jetty Version5.0 Updaterc1

Mortbay ≫ Jetty Version5.0 Updaterc2

Mortbay ≫ Jetty Version5.0 Updaterc3

Mortbay ≫ Jetty Version5.0 Updaterc4

Mortbay ≫ Jetty Version5.0.0

Mortbay ≫ Jetty Version5.0.0 Updaterc0

Mortbay ≫ Jetty Version5.1 Updaterc0

Mortbay ≫ Jetty Version5.1 Updaterc1

Mortbay ≫ Jetty Version5.1.0

Mortbay ≫ Jetty Version5.1.1

Mortbay ≫ Jetty Version5.1.1 Updaterc0

Mortbay ≫ Jetty Version5.1.1 Updaterc1

Mortbay ≫ Jetty Version5.1.2

Mortbay ≫ Jetty Version5.1.2 Updatepre0

Mortbay ≫ Jetty Version5.1.3

Mortbay ≫ Jetty Version5.1.3 Updaterc0

Mortbay ≫ Jetty Version5.1.3 Updaterc1

Mortbay ≫ Jetty Version5.1.3 Updaterc2

Mortbay ≫ Jetty Version5.1.3 Updaterc3

Mortbay ≫ Jetty Version5.1.3 Updaterc4

Mortbay ≫ Jetty Version5.1.4

Mortbay ≫ Jetty Version5.1.4 Updaterc0

Mortbay ≫ Jetty Version5.1.5

Mortbay ≫ Jetty Version5.1.5 Updaterc0

Mortbay ≫ Jetty Version5.1.5 Updaterc1

Mortbay ≫ Jetty Version5.1.5 Updaterc2

Mortbay ≫ Jetty Version5.1.6

Mortbay ≫ Jetty Version5.1.7

Mortbay ≫ Jetty Version5.1.7 Updaterc0

Mortbay ≫ Jetty Version5.1.8

Mortbay ≫ Jetty Version5.1.9

Mortbay ≫ Jetty Version5.1.10

Mortbay ≫ Jetty Version5.1.11

Mortbay ≫ Jetty Version5.1.11 Updaterc0

Mortbay ≫ Jetty Version5.1.12

Mortbay ≫ Jetty Version5.1.13

Mortbay ≫ Jetty Version5.1.14

Mortbay ≫ Jetty Version6.0.0

Mortbay ≫ Jetty Version6.0.0 Updatealpha0

Mortbay ≫ Jetty Version6.0.0 Updatealpha1

Mortbay ≫ Jetty Version6.0.0 Updatealpha2

Mortbay ≫ Jetty Version6.0.0 Updatealpha3

Mortbay ≫ Jetty Version6.0.0 Updatebeta0

Mortbay ≫ Jetty Version6.0.0 Updatebeta1

Mortbay ≫ Jetty Version6.0.0 Updatebeta10

Mortbay ≫ Jetty Version6.0.0 Updatebeta11

Mortbay ≫ Jetty Version6.0.0 Updatebeta12

Mortbay ≫ Jetty Version6.0.0 Updatebeta14

Mortbay ≫ Jetty Version6.0.0 Updatebeta15

Mortbay ≫ Jetty Version6.0.0 Updatebeta16

Mortbay ≫ Jetty Version6.0.0 Updatebeta17

Mortbay ≫ Jetty Version6.0.0 Updatebeta2

Mortbay ≫ Jetty Version6.0.0 Updatebeta3

Mortbay ≫ Jetty Version6.0.0 Updatebeta4

Mortbay ≫ Jetty Version6.0.0 Updatebeta5

Mortbay ≫ Jetty Version6.0.0 Updatebeta6

Mortbay ≫ Jetty Version6.0.0 Updatebeta7

Mortbay ≫ Jetty Version6.0.0 Updatebeta8

Mortbay ≫ Jetty Version6.0.0 Updatebeta9

Mortbay ≫ Jetty Version6.0.0 Updatebetax

Mortbay ≫ Jetty Version6.0.0 Updaterc0

Mortbay ≫ Jetty Version6.0.0 Updaterc1

Mortbay ≫ Jetty Version6.0.0 Updaterc2

Mortbay ≫ Jetty Version6.0.0 Updaterc3

Mortbay ≫ Jetty Version6.0.0 Updaterc4

Mortbay ≫ Jetty Version6.0.1

Mortbay ≫ Jetty Version6.0.2

Mortbay ≫ Jetty Version6.1.0

Mortbay ≫ Jetty Version6.1.0 Updatepre0

Mortbay ≫ Jetty Version6.1.0 Updatepre1

Mortbay ≫ Jetty Version6.1.0 Updatepre2

Mortbay ≫ Jetty Version6.1.0 Updatepre3

Mortbay ≫ Jetty Version6.1.0 Updaterc0

Mortbay ≫ Jetty Version6.1.0 Updaterc1

Mortbay ≫ Jetty Version6.1.0 Updaterc2

Mortbay ≫ Jetty Version6.1.0 Updaterc3

Mortbay ≫ Jetty Version6.1.1

Mortbay ≫ Jetty Version6.1.1 Updaterc0

Mortbay ≫ Jetty Version6.1.2

Mortbay ≫ Jetty Version6.1.2 Updatepre0

Mortbay ≫ Jetty Version6.1.2 Updatepre1

Mortbay ≫ Jetty Version6.1.2 Updaterc0

Mortbay ≫ Jetty Version6.1.2 Updaterc1

Mortbay ≫ Jetty Version6.1.2 Updaterc2

Mortbay ≫ Jetty Version6.1.2 Updaterc3

Mortbay ≫ Jetty Version6.1.2 Updaterc4

Mortbay ≫ Jetty Version6.1.2 Updaterc5

Mortbay ≫ Jetty Version6.1.3

Mortbay ≫ Jetty Version6.1.4

Mortbay ≫ Jetty Version6.1.4 Updaterc0

Mortbay ≫ Jetty Version6.1.4 Updaterc1

Mortbay ≫ Jetty Version6.1.5

Mortbay ≫ Jetty Version6.1.5 Updaterc0

Mortbay ≫ Jetty Version6.1.6

Mortbay ≫ Jetty Version6.1.6 Updaterc0

Mortbay ≫ Jetty Version6.1.6 Updaterc1

Mortbay ≫ Jetty Version6.1.7

Mortbay ≫ Jetty Version6.1.8

Mortbay ≫ Jetty Version6.1.9

Mortbay ≫ Jetty Version6.1.10

Mortbay ≫ Jetty Version6.1.11

Mortbay ≫ Jetty Version6.1.12

Mortbay ≫ Jetty Version6.1.12 Updaterc1

Mortbay ≫ Jetty Version6.1.12 Updaterc2

Mortbay ≫ Jetty Version6.1.12 Updaterc3

Mortbay ≫ Jetty Version6.1.12 Updaterc4

Mortbay ≫ Jetty Version6.1.12 Updaterc5

Mortbay ≫ Jetty Version6.1.14

Mortbay ≫ Jetty Version6.1.15

Mortbay ≫ Jetty Version6.1.15 Updatepre0

Mortbay ≫ Jetty Version6.1.15 Updaterc2

Mortbay ≫ Jetty Version6.1.15 Updaterc3

Mortbay ≫ Jetty Version6.1.15 Updaterc4

Mortbay ≫ Jetty Version6.1.15 Updaterc5

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Type	Source	Score	Percentile
EPSS	FIRST.org	0.44%	0.623

CVSS Metriken
Source	Base Score	Exploit Score	Impact Score	Vector string
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.

http://itrc.hp.com/service/cki/docDisplay.do?docId=emr_na-c02282388

http://secunia.com/advisories/34975

Vendor Advisory

http://secunia.com/advisories/40553

http://www.securityfocus.com/bid/34800

http://www.vupen.com/english/advisories/2010/1792

https://bugzilla.redhat.com/show_bug.cgi?id=499867

http://jira.codehaus.org/browse/JETTY-980

Patch

https://nvd.nist.gov/vuln/detail/CVE-2009-1524

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-1524

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-1524

EUVD