[UPDATE] [hoch] Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-09 12:04 UTC
  • Importiert: 2026-10-13 09:10 UTC
  • Quelle-ID: cert_bund
  • uid_hash: d4761dbc8866838404a209abfa4248fc4ddf5ec1c5b04f1b53cd67f8698b0804

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen, ein Cross-Site-Scritping-Angriff durchzuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2015-9251

HIGH

2018-01-18

CVE-2016-10735

HIGH

2019-01-09

CVE-2017-18214

HIGH

2018-03-04

CVE-2018-14040

HIGH

2018-07-13

CVE-2018-14041

HIGH

2018-07-13

CVE-2018-14042

HIGH

2018-07-13

CVE-2019-11358

HIGH

2019-04-19

CVE-2019-8331

HIGH

2019-02-20

CVE-2020-11022

HIGH

MEDIUM

6.9

2020-04-29

CVE-2020-11023

HIGH

MEDIUM

6.9

2020-04-29

CVE-2022-3143

HIGH

HIGH

7.4

2023-01-11

CVE-2022-40149

HIGH

MEDIUM

6.5

2022-09-16

CVE-2022-40150

HIGH

MEDIUM

6.5

2022-09-16

CVE-2022-40152

HIGH

MEDIUM

6.5

2022-09-16

CVE-2022-42003

HIGH

HIGH

7.5

2022-10-02

CVE-2022-42004

HIGH

HIGH

7.5

2022-10-02

CVE-2022-45047

HIGH

CRITICAL

9.8

2022-11-16

CVE-2022-45693

HIGH

HIGH

7.5

2022-12-13

CVE-2022-46364

HIGH

CRITICAL

9.8

2022-12-13

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2023:0552 vom 2023-01-31

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:0553 vom 2023-01-31

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:0554 vom 2023-01-31

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:0556 vom 2023-01-31

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:0560 vom 2023-02-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:0713 vom 2023-02-09

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:1043 vom 2023-03-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:1044 vom 2023-03-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:1045 vom 2023-03-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:1047 vom 2023-03-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:1049 vom 2023-03-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:3223 vom 2023-05-18

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2023:4983 vom 2023-09-05

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2024:1027 vom 2024-02-28

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:1746 vom 2025-02-24

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:1747 vom 2025-02-24

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:4437 vom 2025-05-05

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:9582 vom 2025-06-25

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:9583 vom 2025-06-25

VENDOR - wid_csaf

F5 Security Advisory K05380109 vom 2023-04-20

EXTERNAL - wid_csaf

F5 Security Advisory K48382137 vom 2023-04-21

EXTERNAL - wid_csaf

Debian Security Advisory DLA-1479 vom 2026-10-09

EXTERNAL - wid_csaf

Dell Security Advisory DSA-2023-409 vom 2023-12-23

EXTERNAL - wid_csaf

Hitachi Software Vulnerability Information hitachi-sec-2023-116 vom 2023-05-23

EXTERNAL - wid_csaf

Hitachi Vulnerability Information HITACHI-SEC-2023-143 vom 2023-10-03

EXTERNAL - wid_csaf

IBM Security Bulletin 7279060 vom 2026-07-03

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss