Уязвимости CVE-2020

RSS (Открывает новое окно) История Печать

Теги УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ

Последние

Уязвимость CVE-2026-33750 14 июля 2026 г.

Уязвимость CVE-2026-2950 14 июля 2026 г.

Уязвимость CVE-2026-26996 14 июля 2026 г.

Уязвимости CVE-2026 14 июля 2026 г.

Уязвимость CVE-2025-62276 14 июля 2026 г.

Уязвимость CVE-2025-62261 14 июля 2026 г.

Уязвимость CVE-2025-62254 14 июля 2026 г.

Уязвимость CVE-2025-62249 14 июля 2026 г.

Уязвимость CVE-2025-48988 14 июля 2026 г.

Уязвимость CVE-2025-4388 14 июля 2026 г.

Дочерние статьи (30)

Уязвимость CVE-2020-10650

В jackson-databind до версии 2.9.10.4 обнаружена уязвимость десериализации. Она может позволить неаутентифицированному пользователю выполнить код через ignite-jta или quartz-core:...
Уязвимость CVE-2020-10673

В FasterXML jackson-databind 2.x до версии 2.9.10.4 некорректно обрабатывается взаимодействие между средствами сериализации и типами, связанными с com.caucho.config.types.ResourceRef (также...
Уязвимость CVE-2020-13956

Версии Apache HttpClient до 4.5.13 и 5.0.3 могут неправильно интерпретировать некорректный компонент авторизации в URI запросов, передаваемых в библиотеку как объект java.net.URI, и выбирать...
Уязвимость CVE-2020-15250

В JUnit4 начиная с версии 4.7 и до версии 4.13.1 правило тестирования TemporaryFolder содержит уязвимость, связанную с раскрытием локальной информации. В системах, подобных Unix, временный каталог...
Уязвимость CVE-2020-24616

В FasterXML jackson-databind 2.x до версии 2.9.10.6 некорректно обрабатывается взаимодействие между средствами сериализации и типами, связанными с br.com.anteros.dbcp.AnterosDBCPDataSource (также...
Уязвимость CVE-2020-24750

FasterXML jackson-databind 2.x до версии 2.9.10.6 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-25649

В FasterXML Jackson Databind была обнаружена уязвимость, из-за которой расширение сущностей не было должным образом защищено. Эта уязвимость делает возможным использование внешних сущностей XML...
Уязвимость CVE-2020-26311

Useragent — это парсер пользовательских агентов для Node.js. Все версии на момент публикации содержат одно или несколько регулярных выражений, уязвимых для атак типа "отказ в обслуживании" с...
Уязвимость CVE-2020-28491

Это относится к пакету com.fasterxml.jackson.dataformat:jackson-dataformat-cbor версии 0 и ниже, версии 2.11.4, версии 2.12.0-rc1 и ниже, версии 2.12.1. Неконтролируемое выделение буфера байтов...
Уязвимость CVE-2020-35490

FasterXML jackson-databind 2.x до версии 2.9.10.8 неправильно обрабатывает взаимодействие между средствами сериализации и типизацией, связанными с...
Уязвимость CVE-2020-35491

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-35728

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типизацией, связанными с...
Уязвимость CVE-2020-36048

Engine.IO до версии 4.0.0 позволяет злоумышленникам вызывать отказ в обслуживании (потребление ресурсов) с помощью запроса POST к длинному транспорту опроса.. Данная уязвимость устранена в релизе...
Уязвимость CVE-2020-36179

В FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывается взаимодействие между устройствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36180

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36181

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36182

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36183

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36184

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36185

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36186

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36187

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36188

FasterXML jackson-databind 2.x до версии 2.9.10.8 некорректно обрабатывает взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-36189

FasterXML jackson-databind 2.x до версии 2.9.10.8 неправильно обрабатывает взаимодействие между гаджетами сериализации и типизацией, связанными с...
Уязвимость CVE-2020-36518

В версии jackson-databind до 2.13.0 возможно исключение Java StackOverflow и отказ в обслуживании из-за большой глубины вложенных объектов. Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.
Уязвимость CVE-2020-8203

Уязвимость типа «загрязнение прототипа объекта» (Prototype Pollution) в JavaScript-библиотеке lodash. Она позволяет злоумышленнику модифицировать прототип объекта Object, что может привести к...
Уязвимость CVE-2020-8840

В FasterXML jackson-databind 2.0.0 — 2.9.10.2 отсутствуют некоторые блокировки xbean-reflect/JNDI, как показано в org.apache.xbean.propertyeditor.JndiConverter. Данная уязвимость устранена в релизе...
Уязвимость CVE-2020-8908

Во всех версиях Guava существует уязвимость, связанная с созданием временных каталогов, которая позволяет злоумышленнику, имеющему доступ к компьютеру, потенциально получить доступ к данным во...
Уязвимость CVE-2020-9547

В FasterXML jackson-databind 2.x до версии 2.9.10.4 некорректно обрабатывается взаимодействие между средствами сериализации и типами, связанными с...
Уязвимость CVE-2020-9548

FasterXML jackson-databind 2.x до версии 2.9.10.4 некорректно обрабатывает взаимодействие между гаджетами сериализации и типами, связанными с br.com.anteros.dbcp.AnterosDBCPConfig (также известным...