wildfly-core

3 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2025-23368≤ *Org.wildfly.core:wildfly-elytron-integration: wildfly elytron brute force attack via cliHIGH 8.10.9 %
CVE-2025-23367< 27.0.1.Final ; 28.0.0.Beta1 – < 28.0.0.Beta2Org.wildfly.core:wildfly-server: wildfly improper rbac permissionMEDIUM 6.50.8 %
CVE-2021-3644Fixed in 16.0.1.Final, 17.0.0.Final and later.A flaw was found in wildfly-core in all versions. If a vault expression is in the form of a single attribute that contains multiple expressiLOW 3.31.0 %