Логотип exploitDog
bind:CVE-2017-7674
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2017-7674

Количество 11

Количество 11

ubuntu логотип

CVE-2017-7674

около 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
EPSS: Низкий
redhat логотип

CVE-2017-7674

около 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 5.9
EPSS: Низкий
nvd логотип

CVE-2017-7674

около 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
EPSS: Низкий
debian логотип

CVE-2017-7674

около 8 лет назад

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.1 ...

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-73rx-3f9r-x949

больше 3 лет назад

Insufficient Verification of Data Authenticity in Apache Tomcat

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2017-02035

около 8 лет назад

Уязвимость фильтра CORS сервера приложений Apache Tomcat, позволяющая нарушителю осуществить заражение клиента и сервера при определенных обстоятельствах

CVSS2: 4.3
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2017:3069-1

почти 8 лет назад

Security update for tomcat

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2017:3279-1

почти 8 лет назад

Security update for tomcat

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2017:3039-1

почти 8 лет назад

Security update for tomcat

EPSS: Низкий
oracle-oval логотип

ELSA-2017-3081

около 8 лет назад

ELSA-2017-3081: tomcat security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2017:3059-1

почти 8 лет назад

Security update for tomcat

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
5%
Низкий
около 8 лет назад
redhat логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 5.9
5%
Низкий
около 8 лет назад
nvd логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.15, 8.0.0.RC1 to 8.0.44 and 7.0.41 to 7.0.78 did not add an HTTP Vary header indicating that the response varies depending on Origin. This permitted client and server side cache poisoning in some circumstances.

CVSS3: 4.3
5%
Низкий
около 8 лет назад
debian логотип
CVE-2017-7674

The CORS Filter in Apache Tomcat 9.0.0.M1 to 9.0.0.M21, 8.5.0 to 8.5.1 ...

CVSS3: 4.3
5%
Низкий
около 8 лет назад
github логотип
GHSA-73rx-3f9r-x949

Insufficient Verification of Data Authenticity in Apache Tomcat

CVSS3: 4.3
5%
Низкий
больше 3 лет назад
fstec логотип
BDU:2017-02035

Уязвимость фильтра CORS сервера приложений Apache Tomcat, позволяющая нарушителю осуществить заражение клиента и сервера при определенных обстоятельствах

CVSS2: 4.3
5%
Низкий
около 8 лет назад
suse-cvrf логотип
openSUSE-SU-2017:3069-1

Security update for tomcat

почти 8 лет назад
suse-cvrf логотип
SUSE-SU-2017:3279-1

Security update for tomcat

почти 8 лет назад
suse-cvrf логотип
SUSE-SU-2017:3039-1

Security update for tomcat

почти 8 лет назад
oracle-oval логотип
ELSA-2017-3081

ELSA-2017-3081: tomcat security update (IMPORTANT)

около 8 лет назад
suse-cvrf логотип
SUSE-SU-2017:3059-1

Security update for tomcat

почти 8 лет назад

Уязвимостей на страницу