Eclipse

Glassfish

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-5763

  • EPSS 0.65%
  • Veröffentlicht 03.11.2023 07:15:14
  • Zuletzt bearbeitet 21.11.2024 08:42:26

In Eclipse Glassfish 5 or 6, running with old versions of JDK (lower than 6u211, or < 7u201, or < 8u191), allows remote attackers to load malicious code on the server via access to insecure ORB listeners.

7.5

CVE-2022-2712

  • EPSS 0.93%
  • Veröffentlicht 27.01.2023 10:15:09
  • Zuletzt bearbeitet 21.11.2024 07:01:33

In Eclipse GlassFish versions 5.1.0 to 6.2.5, there is a vulnerability in relative path traversal because it does not filter request path starting with './'. Successful exploitation could allow an remote unauthenticated attacker to access critical da...