Sun

Java System Portal Server

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
1

CVE-2010-4431

  • EPSS 0.05%
  • Veröffentlicht 19.01.2011 17:00:01
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Unspecified vulnerability in Oracle Sun Java System Portal Server 7.1 and 7.2 allows local users to affect confidentiality via unknown vectors related to Proxy.

4.3

CVE-2009-4187

  • EPSS 0.18%
  • Veröffentlicht 03.12.2009 17:30:02
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in the Gateway component in Sun Java System Portal Server 6.3.1, 7.1, and 7.2 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

4.3

CVE-2009-1796

  • EPSS 0.47%
  • Veröffentlicht 26.05.2009 22:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site scripting (XSS) vulnerability in Sun Java System Portal Server 6.3.1, 7.1, and 7.2 allows remote attackers to inject arbitrary web script or HTML via vectors related to an error page.

4.3

CVE-2008-6192

  • EPSS 0.47%
  • Veröffentlicht 19.02.2009 18:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site scripting (XSS) vulnerabilities in unspecified Portlets in Sun Java System Portal Server 7.0 and 7.1 allow remote attackers to inject arbitrary web script or HTML via unknown vectors.

5

CVE-2008-5549

  • EPSS 0.46%
  • Veröffentlicht 12.12.2008 18:30:03
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Unspecified vulnerability in the Sun Java Web Console components in Sun Java System Portal Server 7.1 and 7.2 allows remote attackers to access local files and read the product's configuration information via unknown vectors related to "access to sec...

6.8

CVE-2007-4289

  • EPSS 0.75%
  • Veröffentlicht 09.08.2007 21:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Sun Java System Portal Server 7.0 does not properly process XSLT stylesheets in XSLT transforms in XML signatures, which allows context-dependent attackers to execute an arbitrary Java method via a crafted stylesheet, a related issue to CVE-2007-3715...