Поиск уязвимостей
Количество 19
Количество 19
ALT-PU-2019-4241
ALT-PU-2019-4241: package `hadoop` update to version 2.7.6-alt1_5jpp8
CVE-2016-6811
In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.
CVE-2016-6811
In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user.
CVE-2016-6811
In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn use ...
GHSA-mf7c-35mq-75pj
Insecure Inherited Permissions in Apache Hadoop
BDU:2023-05253
Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками управления привилегиями, позволяющая нарушителю выполнить произвольные команды с привилегиями суперпользователя
CVE-2017-15718
The YARN NodeManager in Apache Hadoop 2.7.3 and 2.7.4 can leak the password for credential store provider used by the NodeManager to YARN Applications.
CVE-2017-15718
The YARN NodeManager in Apache Hadoop 2.7.3 and 2.7.4 can leak the pas ...
GHSA-mq8p-h798-xcrp
Exposure of Sensitive Information in Hadoop
BDU:2023-05254
Уязвимость компонента YARN NodeManager платформы для распределенной разработки и выполнения программ Apache Hadoop, позволяющая нарушителю получить несанкционированный доступ к произвольным паролям
CVE-2017-3166
In Apache Hadoop versions 2.6.1 to 2.6.5, 2.7.0 to 2.7.3, and 3.0.0-alpha1, if a file in an encryption zone with access permissions that make it world readable is localized via YARN's localization mechanism, that file will be stored in a world-readable location and can be shared freely with any application that requests to localize that file.
CVE-2017-3166
In Apache Hadoop versions 2.6.1 to 2.6.5, 2.7.0 to 2.7.3, and 3.0.0-al ...
CVE-2018-1296
In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent.
CVE-2018-1296
In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent.
CVE-2018-1296
In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5 ...
GHSA-99qr-9cc9-fv2x
Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main
BDU:2023-05255
Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop , связанная с неправильным назначением разрешений для файлов, позволяющая нарушителю обойти ограничения на доступ к файлам
GHSA-v569-g72v-q434
Exposure of Sensitive Information to an Unauthorized Actor in Hadoop
BDU:2019-01068
Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| ALT-PU-2019-4241 ALT-PU-2019-4241: package `hadoop` update to version 2.7.6-alt1_5jpp8 | CVSS3: 9.8 | больше 7 лет назад | |
 | CVE-2016-6811 In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user. | CVSS3: 7.5 | 3% Низкий | больше 8 лет назад |
 | CVE-2016-6811 In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn user can possibly run arbitrary commands as root user. | CVSS3: 8.8 | 3% Низкий | больше 9 лет назад |
| CVE-2016-6811 In Apache Hadoop 2.x before 2.7.4, a user who can escalate to yarn use ... | CVSS3: 8.8 | 3% Низкий | больше 9 лет назад |
| GHSA-mf7c-35mq-75pj Insecure Inherited Permissions in Apache Hadoop | CVSS3: 8.8 | 3% Низкий | больше 4 лет назад |
 | BDU:2023-05253 Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками управления привилегиями, позволяющая нарушителю выполнить произвольные команды с привилегиями суперпользователя | CVSS3: 8.8 | 3% Низкий | больше 9 лет назад |
| CVE-2017-15718 The YARN NodeManager in Apache Hadoop 2.7.3 and 2.7.4 can leak the password for credential store provider used by the NodeManager to YARN Applications. | CVSS3: 9.8 | 4% Низкий | почти 9 лет назад |
| CVE-2017-15718 The YARN NodeManager in Apache Hadoop 2.7.3 and 2.7.4 can leak the pas ... | CVSS3: 9.8 | 4% Низкий | почти 9 лет назад |
| GHSA-mq8p-h798-xcrp Exposure of Sensitive Information in Hadoop | CVSS3: 9.8 | 4% Низкий | почти 8 лет назад |
| BDU:2023-05254 Уязвимость компонента YARN NodeManager платформы для распределенной разработки и выполнения программ Apache Hadoop, позволяющая нарушителю получить несанкционированный доступ к произвольным паролям | CVSS3: 8.8 | 4% Низкий | почти 9 лет назад |
| CVE-2017-3166 In Apache Hadoop versions 2.6.1 to 2.6.5, 2.7.0 to 2.7.3, and 3.0.0-alpha1, if a file in an encryption zone with access permissions that make it world readable is localized via YARN's localization mechanism, that file will be stored in a world-readable location and can be shared freely with any application that requests to localize that file. | CVSS3: 7.8 | 0% Низкий | почти 9 лет назад |
| CVE-2017-3166 In Apache Hadoop versions 2.6.1 to 2.6.5, 2.7.0 to 2.7.3, and 3.0.0-al ... | CVSS3: 7.8 | 0% Низкий | почти 9 лет назад |
| CVE-2018-1296 In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent. | CVSS3: 5.9 | 3% Низкий | почти 8 лет назад |
| CVE-2018-1296 In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5.0 to 2.7.5, HDFS exposes extended attribute key/value pairs during listXAttrs, verifying only path-level search access to the directory rather than path-level read permission to the referent. | CVSS3: 7.5 | 3% Низкий | почти 8 лет назад |
| CVE-2018-1296 In Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, and 2.5 ... | CVSS3: 7.5 | 3% Низкий | почти 8 лет назад |
| GHSA-99qr-9cc9-fv2x Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main | CVSS3: 7.8 | 0% Низкий | почти 8 лет назад |
| BDU:2023-05255 Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop , связанная с неправильным назначением разрешений для файлов, позволяющая нарушителю обойти ограничения на доступ к файлам | CVSS3: 8.8 | 0% Низкий | почти 9 лет назад |
| GHSA-v569-g72v-q434 Exposure of Sensitive Information to an Unauthorized Actor in Hadoop | CVSS3: 7.5 | 3% Низкий | больше 7 лет назад |
| BDU:2019-01068 Уязвимость платформы для распределенной разработки и выполнения программ Apache Hadoop, связанная с ошибками разграничения доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 7.5 | 3% Низкий | почти 9 лет назад |
Уязвимостей на страницу