Уязвимости CVE-2022

RSS (Opens New Window) History Print

Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ

Most Recent

Уязвимость CVE-2026-33750 July 14, 2026

Уязвимость CVE-2026-2950 July 14, 2026

Уязвимость CVE-2026-26996 July 14, 2026

Уязвимости CVE-2026 July 14, 2026

Уязвимость CVE-2025-62276 July 14, 2026

Уязвимость CVE-2025-62261 July 14, 2026

Уязвимость CVE-2025-62254 July 14, 2026

Уязвимость CVE-2025-62249 July 14, 2026

Уязвимость CVE-2025-48988 July 14, 2026

Уязвимость CVE-2025-4388 July 14, 2026

Child Articles (34)

Уязвимость CVE-2022-1471

Класс SnakeYaml’s Constructor() не ограничивает типы, которые могут быть созданы во время десериализации. Десериализация содержимого YAML, предоставленного злоумышленником, может привести к...
Уязвимость CVE-2022-21704

log4js-node — это порт log4js на node.js. В затронутых версиях разрешения по умолчанию для файлов журнала, созданных с помощью файлов, fileSync и dateFile, доступны для чтения всем (в unix). Это...
Уязвимость CVE-2022-23302

JMSSink во всех версиях Log4j 1.x подвержен десериализации ненадёжных данных, если злоумышленник имеет доступ на запись к конфигурации Log4j или если конфигурация ссылается на службу LDAP, к...
Уязвимость CVE-2022-23305

По умолчанию JDBCAppender в Log4j 1.2.x принимает оператор SQL в качестве параметра конфигурации, где значения, которые нужно вставить, являются преобразователями из PatternLayout. Преобразователь...
Уязвимость CVE-2022-23307

CVE-2020-9493 выявил проблему десериализации, которая присутствовала в Apache Chainsaw. До версии Chainsaw V2.0 Chainsaw был компонентом Apache Log4j 1.2.x, в котором существовала та же проблема....
Уязвимость CVE-2022-24999

qs до 6.10.3, как это использовалось в Express до 4.17.3 и других продуктах, позволяет злоумышленникам вызывать зависание процесса Node для приложения Express, поскольку может использоваться ключ...
Уязвимость CVE-2022-25647

Пакет com.google.code.gson:gson до версии 2.8.9 был уязвим для десериализации ненадёжных данных с помощью метода writeReplace() во внутренних классах, что могло привести к DoS-атакам. Данная...
Уязвимость CVE-2022-25857

Пакет org.yaml:snakeyaml версии 0 и ниже, а также версии 1.31 и ниже уязвимы для атак типа «отказ в обслуживании» (DoS) из-за отсутствия ограничения вложенности для коллекций. Данная уязвимость...
Уязвимость CVE-2022-28977

HtmlUtil.escapeRedirect в Liferay Portal 7.3.1–7.4.2 и Liferay DXP 7.0 с пакетом исправлений 91–101, 7.1 с пакетом исправлений 17–25, 7.2 с пакетом исправлений 5–14 и 7.3 до пакета обновления 3...
Уязвимость CVE-2022-31159

AWS SDK для Java позволяет разработчикам на Java работать с Amazon Web Services. В методе downloadDirectory компонента AWS S3 TransferManager в AWS SDK для Java версии 1 до версии 1.12.261...
Уязвимость CVE-2022-3517

В пакете minimatch была обнаружена уязвимость. Эта уязвимость позволяет использовать регулярные выражения для отказа в обслуживании (ReDoS) при вызове функции braceExpand с определёнными...
Уязвимость CVE-2022-38749

Использование snakeYAML для синтаксического анализа ненадёжных файлов YAML может быть уязвимо для атак типа "отказ в обслуживании" (DoS) . Если синтаксический анализатор работает с пользовательским...
Уязвимость CVE-2022-38750

Использование snakeYAML для синтаксического анализа ненадёжных файлов YAML может быть уязвимо для атак типа "отказ в обслуживании" (DoS) . Если синтаксический анализатор работает с пользовательским...
Уязвимость CVE-2022-38751

Использование snakeYAML для синтаксического анализа ненадёжных файлов YAML может быть уязвимо для атак типа "отказ в обслуживании" (DoS) . Если синтаксический анализатор работает с пользовательским...
Уязвимость CVE-2022-38752

Использование snakeYAML для синтаксического анализа ненадёжных файлов YAML может быть уязвимо для атак типа «отказ в обслуживании» (DoS) . Если синтаксический анализатор работает с пользовательским...
Уязвимость CVE-2022-38900

decode-uri-component 0.2.0 уязвим к неправильной проверке входных данных, что приводит к DoS. Данная уязвимость устранена в релизе Инкоманд 7.3.5.1
Уязвимость CVE-2022-39975

Модуль "Макет" в Liferay Portal версии от 7.3.3 до 7.4.3.34, а также в Liferay DXP версии 7.3 до обновления 10 и версии 7.4 до обновления 35 не проверяет разрешения пользователя перед отображением...
Уязвимость CVE-2022-41414

Небезопасное значение по умолчанию в компоненте auth.login.prompt.enabled в Liferay Portal версий с 7.0.0 по 7.4.2 позволяет злоумышленникам перечислять имена пользователей, названия сайтов и...
Уязвимость CVE-2022-41854

Те, кто использует Snakeyaml для синтаксического анализа ненадёжных файлов YAML, могут быть уязвимы для атак типа "отказ в обслуживании" (DOS) . Если синтаксический анализатор работает с...
Уязвимость CVE-2022-41940

Engine.IO — это реализация двунаправленного уровня кроссбраузерной/кроссплатформенной связи на основе транспорта для Socket.IO. Специально составленный HTTP-запрос может вызвать необработанное...
Уязвимость CVE-2022-42003

FasterXML jackson-databind до версий 2.13.4.1 и 2.12.17.1 из-за отсутствия проверки в десериализаторах примитивных значений, которая позволяет избежать глубокого вложенности массивов-обёрток, может...
Уязвимость CVE-2022-42004

В FasterXML jackson-databind до версии 2.13.4 из-за отсутствия проверки в BeanDeserializer._deserializeFromArray может произойти исчерпание ресурсов. Приложение уязвимо только при определённых...
Уязвимость CVE-2022-42112

Уязвимость межсайтового скриптинга (XSS) в виджете SortPortlet модуля portal search в Liferay Portal 7.2.0 — 7.4.3.24 и Liferay DXP 7.2 до исправления 19, 7.3 до обновления 5 и DXP 7.4 до...
Уязвимость CVE-2022-42117

Уязвимость кросс-сайтов (XSS) в модуле Frontend Taglib в портале Liferay 7.3.2 до 7.4.3.16 и Liferay DXP 7.3 до обновления 6 и 7.4 до обновления 17 позволяет удаленным злоумышленникам вводить...
Уязвимость CVE-2022-42123

Уязвимость Zip slip в Elasticsearch Connector в Liferay Portal с версии 7.3.3 до версии 7.4.3.18, а также в Liferay DXP 7.3 до обновления 6 и 7.4 до обновления 19 позволяет злоумышленникам...
Уязвимость CVE-2022-42124

Устранена уязвимость ReDoS в процессе обновления шаблона страницы LayoutPageTemplateEntryUpgradeProcess в Incomand 7.3.x, позволяющая удаленным злоумышленникам потреблять чрезмерное количество...
Уязвимость CVE-2022-42126

Модуль «Библиотеки ресурсов» в Liferay Portal 7.3.5 — 7.4.3.28, а также в Liferay DXP 7.3 до обновления 8 и DXP 7.4 до обновления 29 не проверяет должным образом разрешения для библиотек ресурсов,...
Уязвимость CVE-2022-42130

Модуль динамического сопоставления данных в Liferay Portal 7.1.0 — 7.4.3.4 и Liferay DXP 7.1 до исправления 27, 7.2 до исправления 19, 7.3 до обновления 4 и 7.4 GA не проверяет должным образом...
Уязвимость CVE-2022-42131

Некоторые продукты Liferay подвержены следующей проблеме: отсутствует проверка SSL-сертификата в поставщиках данных REST модуля динамического сопоставления данных. Это касается Liferay Portal 7.1.0...
Уязвимость CVE-2022-4244

В codeplex-codehaus была обнаружена уязвимость. Атака с обходом каталогов (также известная как обход путей) направлена на получение доступа к файлам и каталогам, хранящимся за пределами целевой...
Уязвимость CVE-2022-4245

В кодехауз-плексусе была обнаружена уязвимость. Метод org.codehaus.plexus.util.xml.XmlWriterUtil#writeComment не очищает комментарии для последовательности –>. Эта проблема означает, что текст,...
Уязвимость CVE-2022-45320

Уязвимость модуля Wiki портала позволяла авторизованным пользователям стать владельцем wiki-статьи путем ее редактирования. Данная уязвимость устранена в релизе Инкоманд 7.3.4.0.
Уязвимость CVE-2022-45688

Переполнение стека в компоненте XML.toJSONObject hutool-json v5.8.10 позволяет злоумышленникам вызвать отказ в обслуживании (DoS) с помощью специально созданных данных JSON или XML. Данная...
Уязвимость CVE-2022-46175

JSON5 — это расширение популярного формата файлов JSON, которое призвано упростить написание и поддержку вручную (например, для файлов конфигурации). Метод parse библиотеки JSON5 до версий 1.0.1 и...