Vulnerabilidades em Payara Platform

7 resultados

Análise Vexday

A Payara Platform apresenta um perfil de risco contido com 7 vulnerabilidades catalogadas, nenhuma delas sob exploração ativa ou com severidade crítica. A fraqueza dominante é XSS (CWE-79), típica de aplicações web, mas sem atividade recente de divulgação, sugerindo um cenário de risco estabilizado e previsível para fins de planejamento de correções.

CVE-2025-14340HIGHAdmin Account Takeover via malicious URL payloadEPSS 1.0%CVE-2024-8215HIGHPayload Injection Attack via Management REST interfaceEPSS 0.4%CVE-2023-41699MEDIUMPayara Platform: URL Redirection to untrusted site using FORM authenticationEPSS 0.4%CVE-2025-1534MEDIUMCross-site Scripting (Stored)EPSS 0.3%CVE-2024-45687LOWHTTP Server incorrectly accepting disallowed characters within header valuesEPSS 0.2%CVE-2024-7312HIGHREST Interface Link Redirection via Host parameterEPSS 0.2%CVE-2024-8097MEDIUMSensitive information exposure when the org.glassfish.admingui LOGGER is set to FINEST levelEPSS 0.2%