CVE-2017-1000486

README - CVE-2020-1039909 Primefaces リモートコード実行 ============================================================ 脆弱性について CVE-2020-1039909 は、Primefaces JSF フレームワークにおけるリモートコード実行（RCE）の脆弱性です。この欠陥により、攻撃者は Padding Oracle 攻撃を通じてサーバー上で任意のコマンドを実行できます。これは、脆弱な暗号化とデフォルトパスワードの使用が原因です。 影響を受けるバージョン: 5.2.21 より前の...

Apache MyFaces Tomahawk JSF Framework 1.1.5 Autoscroll Parameter Cross Site Scripting Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/24480/info Apache Tomahawk MyFaces JSF Framework is prone to a cross-site scripting vulnerability because it fails to properly sanitize user-supplied input. Exploiting this vulnerability may allow an attacker to launch...

Apache MyFaces Tomahawk JSF Framework 1.1.5 - Autoscroll Cross-Site Scripting

Apache MyFaces Tomahawk JSF Framework 1.1.5 - Autoscroll Cross-Site Scripting source: https://www.securityfocus.com/bid/24480/info Apache Tomahawk MyFaces JSF Framework is prone to a cross-site scripting vulnerability because it fails to properly sanitize user-supplied input. Exploiting this...