Red Hat Jboss Enterprise Application Platform 81 For Rhel 9

Vulnerabilities related to Red Hat Jboss Enterprise Application Platform 81 For Rhel 9 8

• High 8.8 WildFlyの権限制御の回避で管理者権限を奪われる脆弱性 WildFly Coreのデプロイメント操作を扱う一部のハンドラーで、機密性の分類が不十分なため、制限付きの「Maintainer」ロールの管理者が機密の設定ファイルを読めてしまいます。認証情報が流出し、サーバーの完全な管理者権限(SuperUser)を奪われるおそれがあり、CVSSは8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-12977 Nov 10, 04:07
• High 8.7 Vulnerability in io.undertow:undertow-parent CVE-2026-28369 Mar 28, 02:16
• High 8.7 Vulnerability in io.undertow:undertow-parent CVE-2026-28368 Mar 28, 02:16
• High 8.7 Vulnerability in io.undertow:undertow-parent CVE-2026-28367 Mar 28, 02:16
• Critical 9.6 Vulnerability in Undertow HTTP server core CVE-2025-12543 Jan 8, 02:15
• High 7.5 Vulnerability in Undertow CVE-2024-3884 Dec 4, 2025
• High 7.5 Vulnerability in io.undertow:undertow-core CVE-2025-9784 Sep 2, 2025
• High 8.1 Vulnerability in Wildfly Elytron integration CVE-2025-23368 Mar 5, 2025