Логотип exploitDog
bind: "CVE-2020-14062"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2020-14062"

Количество 7

Количество 7

ubuntu логотип

CVE-2020-14062

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (aka xalan2).

CVSS3: 8.1
EPSS: Низкий
redhat логотип

CVE-2020-14062

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (aka xalan2).

CVSS3: 8.1
EPSS: Низкий
nvd логотип

CVE-2020-14062

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (aka xalan2).

CVSS3: 8.1
EPSS: Низкий
debian логотип

CVE-2020-14062

около 5 лет назад

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interact ...

CVSS3: 8.1
EPSS: Низкий
github логотип

GHSA-c265-37vj-cwcc

около 5 лет назад

Deserialization of untrusted data in Jackson Databind

CVSS3: 8.1
EPSS: Низкий
fstec логотип

BDU:2020-04626

около 5 лет назад

Уязвимость компонента com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
EPSS: Низкий
redos логотип

ROS-20250710-13

10 дней назад

Множественные уязвимости jackson-databind

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2020-14062

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (aka xalan2).

CVSS3: 8.1
8%
Низкий
около 5 лет назад
redhat логотип
CVE-2020-14062

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (aka xalan2).

CVSS3: 8.1
8%
Низкий
около 5 лет назад
nvd логотип
CVE-2020-14062

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interaction between serialization gadgets and typing, related to com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (aka xalan2).

CVSS3: 8.1
8%
Низкий
около 5 лет назад
debian логотип
CVE-2020-14062

FasterXML jackson-databind 2.x before 2.9.10.5 mishandles the interact ...

CVSS3: 8.1
8%
Низкий
около 5 лет назад
github логотип
GHSA-c265-37vj-cwcc

Deserialization of untrusted data in Jackson Databind

CVSS3: 8.1
8%
Низкий
около 5 лет назад
fstec логотип
BDU:2020-04626

Уязвимость компонента com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool библиотеки Jackson-databind проекта FasterXML, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.1
8%
Низкий
около 5 лет назад
redos логотип
ROS-20250710-13

Множественные уязвимости jackson-databind

CVSS3: 9.8
10 дней назад

Уязвимостей на страницу