6.5
Moyenne
CVE-2024-1102 A vulnerability was found in jberet-core logging
Description
A vulnerability was found in jberet-core logging. An exception in 'dbProperties' might display user credentials such as the username and password for the database-connection.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat JBoss Enterprise Application Platform 1.3 | premières → < 1.3.9.SP3-redhat-00001 | 1.3.9.SP3-redhat-00001 |
| Red Hat JBoss Enterprise Application Platform 8 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 | Versions non publiées | |
| Red Hat Build of Keycloak | Versions non publiées | |
| Red Hat Data Grid 8 | Versions non publiées | |
| Red Hat Fuse 7 | Versions non publiées | |
| Red Hat JBoss Data Grid 7 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 6 | Versions non publiées |
Afficher les 4 autres branches Masquer les 4 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat JBoss Enterprise Application Platform 7 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform Expansion Pack | Versions non publiées | |
| Red Hat Single Sign-On 7 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform 7.4.16 1.3 | premières → < 1.3.9.SP3-redhat-00001 | 1.3.9.SP3-redhat-00001 |
Références
- RHSA-2024:1677 access.redhat.com
- RHSA-2024:3580 access.redhat.com
- RHSA-2024:3581 access.redhat.com
- RHSA-2024:3583 access.redhat.com
- access.redhat.com access.redhat.com
- RHBZ#2262060 bugzilla.redhat.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Red Hat JBoss Enterprise Application Platform
Les 14 CVE de Red Hat JBoss Enterprise Application Platform →
CVE-2026-0603
Org.hibernate/hibernate-core: hibernate: information disclosure and data deletion via second-order sql injection
8.3
Élevée
CVE-2025-12543
Undertow-core: undertow http server fails to reject malformed host headers leading to potential cache poisoning and ssrf
9.6
Critique
CVE-2024-3884
Undertow: outofmemory when parsing form data encoding with application/x-www-form-urlencoded
Élevée
CVE-2025-9784
Undertow: undertow madeyoureset http/2 ddos vulnerability
7.5
Élevée