CVE-2013-3827
CVE-2013-3827
Vexday Risk Score
72Prioridade alta
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
PoC popular no GitHub (1 estrelas) — código de exploração amplamente disponível.
CVSS —EPSS 32.4%KEV nãoPoC públicaNuclei simMetasploit —Patch referenciado
Ciclo de vida
15 out 2013PoC pública
16 out 2013Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
Unspecified vulnerability in the Oracle GlassFish Server component in Oracle Fusion Middleware 2.1.1, 3.0.1, and 3.1.2; the Oracle JDeveloper component in Oracle Fusion Middleware 11.1.2.3.0, 11.1.2.4.0, and 12.1.2.0.0; and the Oracle WebLogic Server component in Oracle Fusion Middleware 10.3.6.0 and 12.1.1 allows remote attackers to affect confidentiality via unknown vectors related to Java Server Faces or Web Container.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/thistehneisen/CVE-2013-3827★ 1exploitdbwww.exploit-db.com/exploits/38802não verificadovulncheckvulncheck.com/xdb/751d0cd3c069não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.