Red Hat Jboss Enterprise Application Platform 81
Related 25slug: red-hat-jboss-enterprise-application-platform-81
No explanation yet for this tag.
Vulnerabilities related to Red Hat Jboss Enterprise Application Platform 81 25
- High 8.8 WildFlyの権限制御の回避で管理者権限を奪われる脆弱性 WildFly Coreのデプロイメント操作を扱う一部のハンドラーで、機密性の分類が不十分なため、制限付きの「Maintainer」ロールの管理者が機密の設定ファイルを読めてしまいます。認証情報が流出し、サーバーの完全な管理者権限(SuperUser)を奪われるおそれがあり、CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-12977
- High 7.4 WildFlyのIIOP経由で認証を回避される脆弱性 WildFlyでは、IIOPによるEJB呼び出しで認証を回避される脆弱性(CVE-2026-114488)が見つかりました。認証前の攻撃者が、ポート3528経由で、IIOPで公開された@Remote EJBすべてについて任意のプリンシパルになりすませるおそれがあり、CVSSは7.4です。影響を受ける版と修正版の情報は、公開情報の中で確認できていません。最新の情報を確認してください。 CVE-2026-114488
- Medium 6.5 A flaw was found in the platform-mbean component of JBoss EAP, which provides management access... CVE-2026-19610
- High 7.4 WildFlyのIIOPリスナーで認証前に入力データを復元される脆弱性 WildFlyのIIOPリスナーは、認証の前に入力ストリームをデシリアライズする可能性があります。IIOPポートにアクセスできる攻撃者が悪意のあるオブジェクトを送ると、実行環境の状況によってはプログラムが実行される恐れがあり、CVSSは7.4(高)です。対象製品の修正版の有無は公表情報で確認できなかったため、最新の情報を確認してください。IIOPポートを外部から到達できない状態に保つことも、影響を減らす手立てになります。 CVE-2026-15564
- High 8.1 Openjdk-orbの脆弱性で未認証のクラスを読み込まれるおそれ EAPでセキュリティマネージャーを有効にして動かしている場合、IIOP(3528番ポート)経由で未認証の攻撃者が、遠隔のURLから任意のクラスを読み込んで実行できるおそれがあります。CVSSは8.1で、EJBのセキュリティ処理より前に実行される点が危険です。修正の内容は公開されている情報では分からないため、最新の情報を確認してください。 CVE-2026-84725
- High 8.8 Path Traversal in wildfly-core library CVE-2026-85634
- Medium 6.5 A flaw was found in Netty's `netty-codec-http` component. A remote attacker could exploit this... Vulnerability reported (CVE-2026-93574). Risk of unauthorized operations or information disclosure. CVE-2026-93574
- Medium 6.5 Vulnerability in Netty's HTTP/1 decoder CVE-2026-93562
- Medium 6.5 Vulnerability in Netty's HTTP/2 stack CVE-2026-93579
- Medium 6.5 Netty split Transfer-Encoding fields bypass final-chunked validation and enable request smuggling Vulnerability reported (CVE-2026-93573). Risk of unauthorized operations or information disclosure. CVE-2026-93573
- High 8.2 HTTP/1 absolute-form Host mismatch is translated to HTTP/2 :authority, overriding the request... Vulnerability reported (CVE-2026-93569). Data can be tampered with by attackers. CVE-2026-93569
- High 7.5 HTTP/2 and HTTP/3 Extended CONNECT requests are downgraded as regular CONNECT requests Vulnerability reported (CVE-2026-93568). Data can be tampered with by attackers. CVE-2026-93568
- High 7.5 HTTP/1 authority-form CONNECT is translated to malformed HTTP/2 CONNECT with Host-controlled ... Vulnerability reported (CVE-2026-93567). Data can be tampered with by attackers. CVE-2026-93567
- Medium 6.5 ### Summary Netty skips strict chunk size line validation when the line has no chunk extension (`... Vulnerability reported (CVE-2026-93566). Risk of unauthorized operations or information disclosure. Exploitable via GET /smuggled. CVE-2026-93566
- High 7.5 ### Summary `RtspMethods.valueOf()` silently strips trailing control bytes (any character with... Vulnerability reported (CVE-2026-93565). Data can be tampered with by attackers. Exploitable via RtspDecoder. CVE-2026-93565
- High 7.5 Unbounded Per-Connection Queue Growth in WebSocketServerExtensionHandler Leads to Denial of Service Vulnerability reported (CVE-2026-93558). Risk of unauthorized operations or information disclosure. CVE-2026-93558
- Medium 5.3 Vulnerability in Netty's HTTP/2 HpackEncoder CVE-2026-93492
- High 7.5 Vulnerability in Netty's HttpServerCodec CVE-2026-93491
- High 7.5 Vulnerability in Netty CVE-2026-93488
- High 7.5 Vulnerability in RESTEasy's IIOImageProvider CVE-2026-89059
- High 7.4 Vulnerability in RESTEasy's CorsFilter CVE-2026-89058
- High 7.5 XXE (XML External Entity) in RESTEasy's SourceProvider Vulnerability in RESTEasy's SourceProvider (CVE-2026-17615). Confidential information can be exposed externally. CVE-2026-17615
- High 7.4 Vulnerability in WildFly Elytron CVE-2026-19611
- High 8.1 when EAP runs with -secmgr, the openjdk-orb's JDKBridge honours attacker-supplied CDR codebase... Vulnerability reported (CVE-2026-15560). Successful exploitation can lead to full system takeover. CVE-2026-15560
- Medium 4.4 A path traversal flaw was found in WildFly's domain mode implementation. The... Path traversal reported (CVE-2026-17614). Confidential information can be exposed externally. CVE-2026-17614