Veille CVE

Jeudi 28 septembre 2023

1 CVE

Critique 0 Élevée 0 Moyenne 0 Faible 0 Non évaluée 1 Tri : plus récentes
  1. CVE-2018-14667 – Non évaluée Exploitée

    Red Hat JBoss RichFaces Framework

    Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability — Red Hat JBoss RichFaces Framework contains an expression language injection vulnerability via the UserResource resource. A remote, unauthenticated attacker could exploit this vulnerability to execute malicious code using a chain of Java serialized objects via org.ajax4jsf.resource.UserResource$UriData.