Skip to content
OpenAdvisories
Medium WID-SEC-2025-0019 3 CVEs

Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Published Oct 13, 2020 · Updated Jan 7, 2025 · Revision 6 · de-DE

Vendor: Red Hat Vendor: Splunk Product: Enterprise Product: Enterprise Linux Product: JBoss Enterprise Application Platform Platform: Linux

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in der Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Integrität des Dienstes zu gefährden.

Product

JBoss Enterprise Application Platform ist eine skalierbare Plattform für Java-Anwendungen, inklusive JBoss Application Server, JBoss Hibernate und Boss Seam.

Vulnerabilities 3

  • Medium 5.9
    CVE-2020-14340

    Uncontrolled Resource Consumption in XNIO

    A vulnerability was discovered in XNIO where file descriptor leak caused by growing amounts of NIO Selector file handles between garbage collection cycles. It may allow the attacker to cause a denial of service. It affects XNIO versions 3.6.0.Beta1 through 3.…

    jboss-xnio jboss-xnio org.jboss.xnio:xnio-nio Debian Ubuntu Maven
  • Medium 5.3
    CVE-2020-14338

    Improper Input Validation in Xerces

    A flaw was found in Wildfly's implementation of Xerces, specifically in the way the XMLSchemaValidator class in the JAXP component of Wildfly enforced the "use-grammar-pool-only" feature. This flaw allows a specially-crafted XML file to manipulate the validat…

    xerces:xercesImpl Maven
  • Unscored —
    CVE-2020-14299

    A flaw was found in JBoss EAP, where the authentication configuration is set-up using a legacy SecurityRealm, to delega…

Revision history

  1. #6

    Neue Updates von Splunk aufgenommen

  2. #5

    Neue Updates von Red Hat aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References