Red Hat Jboss Enterprise Application Platform 74 Els On Rhel 9
Related 13slug: red-hat-jboss-enterprise-application-platform-74-els-on-rhel-9
No explanation yet for this tag.
Vulnerabilities related to Red Hat Jboss Enterprise Application Platform 74 Els On Rhel 9 13
- High 8.1 Openjdk-orbの脆弱性で未認証のクラスを読み込まれるおそれ EAPでセキュリティマネージャーを有効にして動かしている場合、IIOP(3528番ポート)経由で未認証の攻撃者が、遠隔のURLから任意のクラスを読み込んで実行できるおそれがあります。CVSSは8.1で、EJBのセキュリティ処理より前に実行される点が危険です。修正の内容は公開されている情報では分からないため、最新の情報を確認してください。 CVE-2026-84725
- High 8.8 Unsafe Deserialization in EAP Vulnerability in EAP (CVE-2026-86404). Successful exploitation can lead to full system takeover. CVE-2026-86404
- High 7.5 Vulnerability in Wildfly CVE-2026-15567
- High 8.1 Vulnerability in Picketlink's SP signature validation CVE-2026-15556
- High 7.4 Vulnerability in EAP's IIOP CVE-2026-15563
- High 7.5 Vulnerability in EAP's undertow http/1.1 chunked-transfer decoder CVE-2026-15561
- High 7.5 Vulnerability in Undertow CVE-2026-15565
- High 8.8 Unsafe Deserialization in JBoss marshalling Vulnerability in JBoss marshalling (CVE-2026-15555). Successful exploitation can lead to full system takeover. CVE-2026-15555
- Critical 9.8 Vulnerability in Picketlink Federation SAML CVE-2026-10579
- High 8.3 SQL Injection in org.hibernate:hibernate-core CVE-2026-0603
- Critical 9.6 Vulnerability in Undertow HTTP server core CVE-2025-12543
- High 7.5 Vulnerability in Undertow CVE-2024-3884
- High 7.5 Vulnerability in io.undertow:undertow-core CVE-2025-9784