« Volver al listado

Primetek

Primetek Primefaces: vulnerabilidades y CVE

Primetek Primefaces tiene 2 vulnerabilidades publicadas, 0 de ellas en los últimos 12 meses. 1 son críticas y 1 figuran en el catálogo de explotación activa de CISA.

CVE2
Últimos 12 meses0
Críticas1
Explotadas activamente1

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

🔴 Explotadas activamente (CISA KEV)

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2017-1000486Crítica (9.8)94%⚠ Explotación activa3 ene 2018
Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2020-10544Media (6.1)0.83%—13 mar 2020
An XSS issue was discovered in tooltip/tooltip.js in PrimeTek PrimeFaces 7.0.11. In a web application using PrimeFaces, an attacker can provide JavaScript code in an input field whose data is later used as a tooltip…
CVE-2017-1000486Crítica (9.8)94%⚠ Explotación activa3 ene 2018
Primetek Primefaces 5.x is vulnerable to a weak encryption flaw resulting in remote code execution

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1059.007 JavaScript1
  2. T1190 Exploit Public-Facing Application1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.