JBoss 厂商相关 3 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
JBoss 是 Red Hat 开发的开源应用服务器，主要用于部署 Java EE 应用程序。历史上常见漏洞包括远程代码执行（RCE）、权限绕过和敏感信息泄露。其安全特性包括模块化设计和细粒度权限控制，但默认配置可能存在风险。2021 年曾曝出未经身份验证的 RCE 漏洞（CVE-2021-44228），影响广泛。截至最新统计，该平台已记录 3 条 CVE 漏洞，需及时更新补丁并强化配置以防范攻击。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2014-3655 | Red Hat Keycloak 跨站请求伪造漏洞 — KeyCloak | 6.5 | - | 2019-11-13 |
| CVE-2014-3649 | Red Hat JBoss AeroGear 跨站脚本漏洞 — AeroGear | 6.1 | - | 2019-11-04 |
| CVE-2016-8656 | Red Hat JBoss Enterprise Application Platform 权限许可和访问控制漏洞 — jbossasCWE-284 | 7.8 | - | 2018-05-22 |
本页汇总了 JBoss 厂商截至目前公开的全部 3 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。