Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 4

Количество 4

redhat логотип

CVE-2024-28752

больше 2 лет назад

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 7.4
EPSS: Низкий
nvd логотип

CVE-2024-28752

больше 2 лет назад

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 9.3
EPSS: Низкий
github логотип

GHSA-qmgx-j96g-4428

больше 2 лет назад

SSRF vulnerability using the Aegis DataBinding in Apache CXF

CVSS3: 9.3
EPSS: Низкий
fstec логотип

BDU:2024-04736

больше 2 лет назад

Уязвимость каркаса для веб-сервисов Apache CXF, существующая из-за недостаточной проверки вводимых пользователем данных, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2024-28752

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 7.4
2%
Низкий
больше 2 лет назад
nvd логотип
CVE-2024-28752

A SSRF vulnerability using the Aegis DataBinding in versions of Apache CXF before 4.0.4, 3.6.3 and 3.5.8 allows an attacker to perform SSRF style attacks on webservices that take at least one parameter of any type. Users of other data bindings (including the default databinding) are not impacted.

CVSS3: 9.3
2%
Низкий
больше 2 лет назад
github логотип
GHSA-qmgx-j96g-4428

SSRF vulnerability using the Aegis DataBinding in Apache CXF

CVSS3: 9.3
2%
Низкий
больше 2 лет назад
fstec логотип
BDU:2024-04736

Уязвимость каркаса для веб-сервисов Apache CXF, существующая из-за недостаточной проверки вводимых пользователем данных, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 9.8
2%
Низкий
больше 2 лет назад

Уязвимостей на страницу