Oracle Glassfish Server Уязвимости

Временная шкала

Версия

3.1.232
3.0.128
2.1.114
2.1.02
3.0.02

Устранение последствий

Official Fix38
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

Эксплуатационная пригодность

High4
Functional0
Proof-of-Concept0
Unproven0
Not Defined38

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent2
Network38

Аутентификация

Not Defined0
High0
Low2
None40

Взаимодействие с пользователем

Not Defined0
Required10
None32

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤46
≤54
≤610
≤76
≤812
≤92
≤102

CVSSv3 Temp

≤10
≤20
≤32
≤44
≤54
≤612
≤76
≤810
≤92
≤102

VulDB

≤10
≤20
≤30
≤46
≤54
≤612
≤76
≤810
≤92
≤102

NVD

≤10
≤20
≤30
≤44
≤52
≤62
≤72
≤812
≤92
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤44
≤52
≤60
≤72
≤810
≤92
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k0
<5k2
<10k16
<25k20
<50k4
<100k0
≥100k0

Эксплойт сегодня

<1k40
<2k0
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (30): 2.1, 2.1.1, 3, 3.0.1, 3.0.1 Build 22, 3.1, 3.1.1, 3.1.2, 3.1.2.1, 3.1.2.2, 3.1.2.3, 3.1.2.4, 3.1.2.5, 3.1.2.6, 3.1.2.7, 3.1.2.8, 3.1.2.9, 3.1.2.11, 3.1.2.12, 3.1.2.13, 3.1.2.14, 3.1.2.15, 3.1.2.16, 3.1.2.17, 3.1.2.18, 3.2.1, 4.1, 8.0, 8.1, 8.2

Link to Product Website: https://www.oracle.com

Тип программного обеспечения: Application Server Software

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
26.06.20213.53.4Oracle GlassFish Server logViewer.jsf межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2021-3314
16.10.20185.35.2Oracle GlassFish Server Java Server Faces эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2018-3210
16.10.20187.57.4Oracle GlassFish Server Administration эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2018-3152
16.10.20188.38.2Oracle GlassFish Server Java Server Faces эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.02CVE-2018-2911
19.10.20175.45.2Oracle GlassFish Server Administration Graphical User Interface эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-10400
19.10.20176.36.0Oracle GlassFish Server Web Container эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2017-10393
19.10.20176.36.0Oracle GlassFish Server Web Container эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2017-10385
19.10.20177.37.0Oracle GlassFish Server Administration эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.03CVE-2017-10391
19.10.20177.57.2Oracle GlassFish Server Apache Commons FileUpload эскалация привилегий$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2016-3092
17.07.20177.57.5Oracle GlassFish Server Open Source Edition Administration Interface Credentials слабая аутентификация$5k-$25k$0-$5kNot DefinedNot Defined0.00CVE-2017-1000030

32 больше записей не показано

больше записей по Oracle

Do you need the next level of professionalism?

Upgrade your account now!