CVE-2017-12149 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkiliOtomatik saldırıya uygun · CISA
Deserialization of untrusted data in Red Hat, Inc. Jbossas
CVSS Skor
9.8
EPSS İhtimal
%90.7
Risk Skoru
17.8
Yayın
9 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Vulhub jboss/CVE-2017-12149: JBoss AS 6.1.0 HTTP invoker deserialization, run with Isoloom
Makefile Go / Python
GitHub
Update of https://github.com/1337g/CVE-2017-12149 to work with python3
Makefile Go / Python
GitHub
JBoss CVE-2017-12149 (Insecure Deserialization - RCE) Exploitation Lab.
Makefile Go / Python
Nuclei: Jboss Application Server - Remote Code Execution
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2012-4681 Aktif sömürülüyor
Vulnerability in N/a
N
Geçici çözümEPSS %99
9.8
CVE-2012-1723 Aktif sömürülüyor
Vulnerability in N/a
N
Geçici çözümEPSS %94
9.0
CVE-2021-40438 Aktif sömürülüyor
mod_proxy SSRF
AS
Yama doğrulandıEPSS %100
9.8
CVE-2016-8735 Aktif sömürülüyor
Vulnerability in Apache Tomcat
A
Kısmi yamaEPSS %90
8.8
CVE-2026-42271 Aktif sömürülüyor
Command injection in Litellm
L
Yama doğrulandıEPSS %93
8.1
CVE-2017-12615 Aktif sömürülüyor
Vulnerability in Apache Tomcat
AS
Yama doğrulandıEPSS %100
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2017-12149"