Openwfe

Work Flow Engine

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2004-1630

Exploit
  • EPSS 1.27%
  • Veröffentlicht 25.10.2004 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:08:04

Cross-site scripting (XSS) vulnerability in the login form in Open WorkFlow Engine (OpenWFE) 1.4.x allows remote attackers to execute arbitrary web script or HTML via the url parameter.

5

CVE-2004-1631

  • EPSS 1.39%
  • Veröffentlicht 25.10.2004 04:00:00
  • Zuletzt bearbeitet 16.06.2026 22:08:04

Open WorkFlow Engine (OpenWFE) 1.4.x allows remote attackers to conduct port scans of remote hosts by specifying the target in an rmi:// Worklist URL, then using the response times to infer the results.