Redhat

Resteasy

18 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2016-6347

  • EPSS 0.09%
  • Veröffentlicht 20.04.2017 17:59:01
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Cross-site scripting (XSS) vulnerability in the default exception handler in RESTEasy allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

6.1

CVE-2016-6348

  • EPSS 0.13%
  • Veröffentlicht 12.04.2017 22:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

JacksonJsonpInterceptor in RESTEasy might allow remote attackers to conduct a cross-site script inclusion (XSSI) attack.

7.5

CVE-2016-6346

  • EPSS 1.18%
  • Veröffentlicht 07.09.2016 18:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

RESTEasy enables GZIPInterceptor, which allows remote attackers to cause a denial of service via unspecified vectors.

6.5

CVE-2016-6345

  • EPSS 0.08%
  • Veröffentlicht 07.09.2016 18:59:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

RESTEasy allows remote authenticated users to obtain sensitive information by leveraging "insufficient use of random values" in async jobs.

6.4

CVE-2014-7839

  • EPSS 1.26%
  • Veröffentlicht 25.11.2014 15:59:01
  • Zuletzt bearbeitet 12.04.2025 10:46:40

DocumentProvider in RESTEasy 2.3.7 and 3.0.9 does not configure the (1) external-general-entities or (2) external-parameter-entities features, which allows remote attackers to conduct XML external entity (XXE) attacks via unspecified vectors.

7.5

CVE-2014-3490

  • EPSS 4.65%
  • Veröffentlicht 19.08.2014 18:55:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

RESTEasy 2.3.1 before 2.3.8.SP2 and 3.x before 3.0.9, as used in Red Hat JBoss Enterprise Application Platform (EAP) 6.3.0, does not disable external entities when the resteasy.document.expand.entity.references parameter is set to false, which allows...

5

CVE-2011-5245

  • EPSS 0.95%
  • Veröffentlicht 23.11.2012 20:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

The readFrom function in providers.jaxb.JAXBXmlTypeProvider in RESTEasy before 2.3.2 allows remote attackers to read arbitrary files via an external entity reference in a Java Architecture for XML Binding (JAXB) input, aka an XML external entity (XXE...

5

CVE-2012-0818

  • EPSS 1.38%
  • Veröffentlicht 23.11.2012 20:55:02
  • Zuletzt bearbeitet 11.04.2025 00:51:21

RESTEasy before 2.3.1 allows remote attackers to read arbitrary files via an external entity reference in a DOM document, aka an XML external entity (XXE) injection attack.