Red Hat JBoss Seam 2 – Remote Code Execution

Beschreibung

In JBoss Seam 2 auf Red Hat Linux erlaubt eine Schwachstelle die Ausführung von beliebigem Code aus der Ferne. Betroffen sind Plattformen von Red Hat sowie darauf aufbauende Distributionen wie Oracle Linux, Rocky Linux und Amazon Linux. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 83.4 %.

Changelog

1. 2026-07-18 · zuletzt

   • Zusätzlich betroffen: keycloak, simplehelp, caddy.

2. 2026-07-15

   • Zusätzlich betroffen: netapp.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Red Hat (OpenShift/RHEV)

• Red Hat JBoss Application Server – Remote Code Execution KEV CVE-2017-12149
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Red Hat Polkit Out-of-Bounds Read/Write (PwnKit) KEV CVE-2021-4034
• Red Hat JBoss – Information Disclosure KEV CVE-2010-1428
• Red Hat ABRT: Rechteausweitung durch Symlink-Angriff in abrt-hook-ccpp KEV CVE-2015-5287