Уязвимости CVE-2018

Дочерние статьи (12)

  • Уязвимость CVE-2018-11307

    В версиях FasterXML jackson-databind с 2.0.0 по 2.9.5 была обнаружена проблема. Использование типизации Джексона по умолчанию вместе с классом-гаджетом из iBatis позволяет извлекать содержимое....

  • Уязвимость CVE-2018-12022

    В FasterXML jackson-databind до версий 2.7.9.4, 2.8.11.2 и 2.9.6 была обнаружена проблема. Если включена типизация по умолчанию (глобально или для конкретного свойства), в пути к классам сервиса...

  • Уязвимость CVE-2018-12023

    В FasterXML jackson-databind до версий 2.7.9.4, 2.8.11.2 и 2.9.6 была обнаружена проблема. Если включена типизация по умолчанию (глобально или для конкретного свойства) , в пути к классам службы...

  • Уязвимость CVE-2018-14718

    FasterXML jackson-databind 2.x до версии 2.9.7 мог позволить удаленным злоумышленникам выполнить произвольный код, используя сбой блокировки класса slf4j-ext от полиморфной десериализации. Данная...

  • Уязвимость CVE-2018-14719

    FasterXML jackson-databind 2.x до версии 2.9.7 мог позволить удаленным злоумышленникам выполнить произвольный код, используя сбой для блокировки классов blaze-ds-opt и blaze-ds-core от полиморфной...

  • Уязвимость CVE-2018-14720

    FasterXML jackson-databind 2.x до версии 2.9.7 мог позволить злоумышленникам проводить атаки на внешние сущности XML (XXE) , используя сбой блокировки неуказанных классов JDK от полиморфной...

  • Уязвимость CVE-2018-14721

    FasterXML jackson-databind 2.x до версии 2.9.7 может позволить удалённым злоумышленникам проводить атаки с подделкой запросов на стороне сервера (SSRF) , используя неспособность класса axis2-jaxws...

  • Уязвимость CVE-2018-16487

    Прототип уязвимости загрязнения был обнаружен в lodash <4.17.11, где функции сливаются, сливаются и по умолчаниюDeep можно обмануть в добавлении или изменении свойств Object.prototype. Данная...

  • Уязвимость CVE-2018-19360

    FasterXML jackson-databind 2.x до версии 2.9.8 могу позволить злоумышленникам оказать неопределенное воздействие, используя сбой блокировки класса axis2-transport-jms от полиморфной десериализации....

  • Уязвимость CVE-2018-19361

    FasterXML jackson-databind 2.x до версии 2.9.8 мог позволить злоумышленникам оказать неопределенное воздействие, используя сбой блокировки класса openjpa от полиморфной десериализации. Данная...

  • Уязвимость CVE-2018-19362

    FasterXML jackson-databind 2.x до версии 2.9.8 мог позволить злоумышленникам оказать неопределенное воздействие, используя сбой блокировки класса jboss-common-core от полиморфной десериализации....

  • Уязвимость CVE-2018-3721

    Модуль lodash Node до 4.17.5 страдает от уязвимости Модификации Amsume-Immutable Data (MAID) через функции по умолчаниюDeep, слияние и слияние, что позволяет злонамеренному пользователю изменять...