Уязвимости CVE-2019

Дочерние статьи (14)

  • Уязвимость CVE-2019-12086

    В FasterXML jackson-databind 2.x до версии 2.9.9 была обнаружена проблема с полиморфным типизированием. Когда для внешней конечной точки JSON включено типизирование по умолчанию (глобально или для...

  • Уязвимость CVE-2019-12384

    FasterXML jackson-databind 2.x до 2.9.9.1 может позволить злоумышленникам оказывать различные воздействия, используя сбой для блокировки класса logback-core от полиморфной десериализации. В...

  • Уязвимость CVE-2019-12814

    Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind 2.x по 2.9.9. Когда включена типизация по умолчанию (глобально или для определенного свойства) для внешней конечной точки...

  • Уязвимость CVE-2019-14379

    SubTypeValidator.java в FasterXML jackson-databind до версии 2.9.9.2 неправильно обрабатывает типизацию по умолчанию при использовании ehcache (из-за...

  • Уязвимость CVE-2019-14439

    Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind 2.x до 2.9.9.2. Это происходит, когда включена типизация по умолчанию (глобально или для определенного свойства) для...

  • Уязвимость CVE-2019-14540

    Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind до версии 2.9.10. Она связана с com.zaxxer.hikari.HikariConfig. Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

  • Уязвимость CVE-2019-14892

    Уязвимость в jackson-databind в версиях до 2.9.10, 2.8.11.5 и 2.6.7.3, где она допускала полиморфную десериализацию вредоносного объекта с использованием классов JNDI commons-configuration 1 и 2....

  • Уязвимость CVE-2019-16335

    Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind до версии 2.9.10. Она связана с com.zaxxer.hikari.HikariDataSource. Это другая уязвимость, нежели CVE-2019-14540. Данная...

  • Уязвимость CVE-2019-16942

    Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind 2.0.0 по 2.9.10. Когда типизация по умолчанию включена (глобально или для определенного свойства) для внешней конечной...

  • Уязвимость CVE-2019-16943

    В версиях FasterXML jackson-databind от 2.0.0 до 2.9.10 была обнаружена проблема с полиморфным типизированием. Если для внешней конечной точки JSON включена типизация по умолчанию (глобально или...

  • Уязвимость CVE-2019-17267

    Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind до версии 2.9.10. Она связана с net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup. Данная уязвимость устранена...

  • Уязвимость CVE-2019-17531

    В версиях FasterXML jackson-databind с 2.0.0 по 2.9.10 была обнаружена проблема с полиморфной типизацией. Если для внешней конечной точки JSON включена типизация по умолчанию (глобально или для...

  • Уязвимость CVE-2019-17571

    В состав Log4j 1.2 входит класс SocketServer, который подвержен десериализации ненадёжных данных. Это может быть использовано для удалённого выполнения произвольного кода в сочетании с устройством...

  • Уязвимость CVE-2019-20330

    В FasterXML jackson-databind 2.x до версии 2.9.10.2 отсутствуют некоторые блокировки net.sf.ehcache. Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.