Логотип exploitDog
bind:"CVE-2017-7674"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2017-7674"

Количество 11

Количество 11

ubuntu логотип

CVE-2017-7674

больше 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
EPSS: Низкий
redhat логотип

CVE-2017-7674

больше 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 5.9
EPSS: Низкий
nvd логотип

CVE-2017-7674

больше 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
EPSS: Низкий
debian логотип

CVE-2017-7674

больше 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.1 ...

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-73rx-3f9r-x949

больше 3 лет назад

Insufficient Verification of Data Authenticity in Apache Tomcat

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2017-02035

больше 8 лет назад

Уязвимость фильтра CORS сервера приложений Apache Tomcat, позволяющая нарушителю осуществить заражение клиента и сервера при определенных обстоятельствах

CVSS2: 4.3
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2017:3069-1

около 8 лет назад

Security update for tomcat

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2017:3279-1

около 8 лет назад

Security update for tomcat

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2017:3039-1

около 8 лет назад

Security update for tomcat

EPSS: Низкий
oracle-oval логотип

ELSA-2017-3081

больше 8 лет назад

ELSA-2017-3081: tomcat security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2017:3059-1

около 8 лет назад

Security update for tomcat

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
6%
Низкий
больше 8 лет назад
redhat логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 5.9
6%
Низкий
больше 8 лет назад
nvd логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
6%
Низкий
больше 8 лет назад
debian логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.1 ...

CVSS3: 4.3
6%
Низкий
больше 8 лет назад
github логотип
GHSA-73rx-3f9r-x949

Insufficient Verification of Data Authenticity in Apache Tomcat

CVSS3: 4.3
6%
Низкий
больше 3 лет назад
fstec логотип
BDU:2017-02035

Уязвимость фильтра CORS сервера приложений Apache Tomcat, позволяющая нарушителю осуществить заражение клиента и сервера при определенных обстоятельствах

CVSS2: 4.3
6%
Низкий
больше 8 лет назад
suse-cvrf логотип
openSUSE-SU-2017:3069-1

Security update for tomcat

около 8 лет назад
suse-cvrf логотип
SUSE-SU-2017:3279-1

Security update for tomcat

около 8 лет назад
suse-cvrf логотип
SUSE-SU-2017:3039-1

Security update for tomcat

около 8 лет назад
oracle-oval логотип
ELSA-2017-3081

ELSA-2017-3081: tomcat security update (IMPORTANT)

больше 8 лет назад
suse-cvrf логотип
SUSE-SU-2017:3059-1

Security update for tomcat

около 8 лет назад

Уязвимостей на страницу