CVE-2024-10032 in Glassfish

Résumé

par VulDB • 17/07/2026

Dans la version 7.0.15 d'Eclipse GlassFish, il est possible de réaliser des attaques par injection de script intersite (XSS) stockées dans la console d'administration.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Eclipse
• Réserver: 16/10/2024
• Divulgation: 16/07/2025
• Modérer: accepté
• Entrée: VDB-316636
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00205
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-10032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-10032
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-10032/