Поиск уязвимостей
Количество 7
Количество 7
BDU:2019-01771
Уязвимость библиотеки jackson-databind, связанная с недостатками механизма десериализации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
CVE-2018-11307
An issue was discovered in FasterXML jackson-databind 2.0.0 through 2.9.5. Use of Jackson default typing along with a gadget class from iBatis allows exfiltration of content. Fixed in 2.7.9.4, 2.8.11.2, and 2.9.6.
CVE-2018-11307
An issue was discovered in FasterXML jackson-databind 2.0.0 through 2.9.5. Use of Jackson default typing along with a gadget class from iBatis allows exfiltration of content. Fixed in 2.7.9.4, 2.8.11.2, and 2.9.6.
CVE-2018-11307
An issue was discovered in FasterXML jackson-databind 2.0.0 through 2.9.5. Use of Jackson default typing along with a gadget class from iBatis allows exfiltration of content. Fixed in 2.7.9.4, 2.8.11.2, and 2.9.6.
CVE-2018-11307
An issue was discovered in FasterXML jackson-databind 2.0.0 through 2. ...
ALT-PU-2019-2262
ALT-PU-2019-2262: package `jackson-databind` update to version 2.9.8-alt1_1jpp8
GHSA-qr7j-h6gg-jmgc
Deserialization of Untrusted Data in jackson-databind
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2019-01771 Уязвимость библиотеки jackson-databind, связанная с недостатками механизма десериализации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации | CVSS3: 8.1 | 6% Низкий | больше 8 лет назад |
 | CVE-2018-11307 An issue was discovered in FasterXML jackson-databind 2.0.0 through 2.9.5. Use of Jackson default typing along with a gadget class from iBatis allows exfiltration of content. Fixed in 2.7.9.4, 2.8.11.2, and 2.9.6. | CVSS3: 9.8 | 6% Низкий | больше 7 лет назад |
 | CVE-2018-11307 An issue was discovered in FasterXML jackson-databind 2.0.0 through 2.9.5. Use of Jackson default typing along with a gadget class from iBatis allows exfiltration of content. Fixed in 2.7.9.4, 2.8.11.2, and 2.9.6. | CVSS3: 5.6 | 6% Низкий | больше 8 лет назад |
 | CVE-2018-11307 An issue was discovered in FasterXML jackson-databind 2.0.0 through 2.9.5. Use of Jackson default typing along with a gadget class from iBatis allows exfiltration of content. Fixed in 2.7.9.4, 2.8.11.2, and 2.9.6. | CVSS3: 9.8 | 6% Низкий | больше 7 лет назад |
| CVE-2018-11307 An issue was discovered in FasterXML jackson-databind 2.0.0 through 2. ... | CVSS3: 9.8 | 6% Низкий | больше 7 лет назад |
| ALT-PU-2019-2262 ALT-PU-2019-2262: package `jackson-databind` update to version 2.9.8-alt1_1jpp8 | CVSS3: 10 | больше 7 лет назад | |
| GHSA-qr7j-h6gg-jmgc Deserialization of Untrusted Data in jackson-databind | CVSS3: 9.8 | 6% Низкий | больше 7 лет назад |
Уязвимостей на страницу