Логотип exploitDog
bind:"CVE-2020-14195"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2020-14195"

Количество 7

Количество 7

ubuntu логотип

CVE-2020-14195

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to org.jsecurity.realm.jndi.JndiRealmFactory (aka org.jsecurity).

CVSS3: 8.1
EPSS: Низкий
redhat логотип

CVE-2020-14195

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to org.jsecurity.realm.jndi.JndiRealmFactory (aka org.jsecurity).

CVSS3: 8.1
EPSS: Низкий
nvd логотип

CVE-2020-14195

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to org.jsecurity.realm.jndi.JndiRealmFactory (aka org.jsecurity).

CVSS3: 8.1
EPSS: Низкий
debian логотип

CVE-2020-14195

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interact ...

CVSS3: 8.1
EPSS: Низкий
github логотип

GHSA-mc6h-4qgp-37qh

около 5 лет назад

Deserialization of untrusted data in Jackson Databind

CVSS3: 8.1
EPSS: Низкий
fstec логотип

BDU:2020-04944

около 5 лет назад

Уязвимость компонента org.jsecurity библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250710-13

10 дней назад

Множественные уязвимости jackson-databind

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-14195

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to org.jsecurity.realm.jndi.JndiRealmFactory (aka org.jsecurity).

CVSS3: 8.1
10%
Низкий
около 5 лет назад
redhat логотип
CVE-2020-14195

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to org.jsecurity.realm.jndi.JndiRealmFactory (aka org.jsecurity).

CVSS3: 8.1
10%
Низкий
около 5 лет назад
nvd логотип
CVE-2020-14195

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to org.jsecurity.realm.jndi.JndiRealmFactory (aka org.jsecurity).

CVSS3: 8.1
10%
Низкий
около 5 лет назад
debian логотип
CVE-2020-14195

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interact ...

CVSS3: 8.1
10%
Низкий
около 5 лет назад
github логотип
GHSA-mc6h-4qgp-37qh

Deserialization of untrusted data in Jackson Databind

CVSS3: 8.1
10%
Низкий
около 5 лет назад
fstec логотип
BDU:2020-04944

Уязвимость компонента org.jsecurity библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
10%
Низкий
около 5 лет назад
redos логотип
ROS-20250710-13

Множественные уязвимости jackson-databind

CVSS3: 9.8
10 дней назад

Уязвимостей на страницу