CVE-2016-3081

Alta8.1 Pubblicata il 26 apr 2016

Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 23 lug 2026
Non ancora nel catalogo ufficiale CISA
Primo attacco osservato 3739 giorni dopo la divulgazione

Fonte: VulnCheck KEV · 23 lug 2026

Punteggio CVSS8.1 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-77, CWE-77

Vendororacle, apache

Prodotti coinvolti

Vendor	Prodotto	Versioni
apache	struts	2.0.0
oracle	siebel e-billing	7.1

FBI sequestra sette domini usati per le attività di scansione e malware di Flax Typhoon

FBI sequestra sette domini attribuiti a Flax Typhoon per MicroScan e FishHub per scansione, malware e accesso remoto, secondo le autorità USA.

9 ott 202600:05 7 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE