Eclipse

Glassfish

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2024-9329

Exploit
  • EPSS 0.68%
  • Veröffentlicht 30.09.2024 08:15:05
  • Zuletzt bearbeitet 21.11.2024 09:54:17

In Eclipse Glassfish versions before 7.0.17, The Host HTTP parameter could cause the web application to redirect to the specified URL, when the requested endpoint is '/management/domain'. By modifying the URL value to a malicious site, an attacker ma...

6.1

CVE-2024-8646

  • EPSS 0.39%
  • Veröffentlicht 11.09.2024 14:15:14
  • Zuletzt bearbeitet 18.09.2024 20:20:51

In Eclipse Glassfish versions prior to 7.0.10, a URL redirection vulnerability to untrusted sites existed. This vulnerability is caused by the vulnerability (CVE-2023-41080) in the Apache code included in GlassFish. This vulnerability only affects ap...

9.8

CVE-2023-5763

  • EPSS 0.65%
  • Veröffentlicht 03.11.2023 07:15:14
  • Zuletzt bearbeitet 21.11.2024 08:42:26

In Eclipse Glassfish 5 or 6, running with old versions of JDK (lower than 6u211, or < 7u201, or < 8u191), allows remote attackers to load malicious code on the server via access to insecure ORB listeners.

7.5

CVE-2022-2712

  • EPSS 0.93%
  • Veröffentlicht 27.01.2023 10:15:09
  • Zuletzt bearbeitet 22.07.2026 15:16:49

In Eclipse GlassFish versions 5.1.0 to 6.2.5, there is a vulnerability in relative path traversal because it does not filter request path starting with './'. Successful exploitation could allow an remote unauthenticated attacker to access critical da...