Логотип exploitDog
bind:CVE-2018-14721
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2018-14721

Количество 6

Количество 6

ubuntu логотип

CVE-2018-14721

около 7 лет назад

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attackers to conduct server-side request forgery (SSRF) attacks by leveraging failure to block the axis2-jaxws class from polymorphic deserialization.

CVSS3: 10
EPSS: Низкий
redhat логотип

CVE-2018-14721

больше 7 лет назад

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attackers to conduct server-side request forgery (SSRF) attacks by leveraging failure to block the axis2-jaxws class from polymorphic deserialization.

CVSS3: 6.8
EPSS: Низкий
nvd логотип

CVE-2018-14721

около 7 лет назад

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attackers to conduct server-side request forgery (SSRF) attacks by leveraging failure to block the axis2-jaxws class from polymorphic deserialization.

CVSS3: 10
EPSS: Низкий
debian логотип

CVE-2018-14721

около 7 лет назад

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attacke ...

CVSS3: 10
EPSS: Низкий
github логотип

GHSA-9mxf-g3x6-wv74

около 7 лет назад

Server-Side Request Forgery (SSRF) in jackson-databind

CVSS3: 10
EPSS: Низкий
fstec логотип

BDU:2019-01755

больше 7 лет назад

Уязвимость библиотеки jackson-databind, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 10
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2018-14721

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attackers to conduct server-side request forgery (SSRF) attacks by leveraging failure to block the axis2-jaxws class from polymorphic deserialization.

CVSS3: 10
9%
Низкий
около 7 лет назад
redhat логотип
CVE-2018-14721

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attackers to conduct server-side request forgery (SSRF) attacks by leveraging failure to block the axis2-jaxws class from polymorphic deserialization.

CVSS3: 6.8
9%
Низкий
больше 7 лет назад
nvd логотип
CVE-2018-14721

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attackers to conduct server-side request forgery (SSRF) attacks by leveraging failure to block the axis2-jaxws class from polymorphic deserialization.

CVSS3: 10
9%
Низкий
около 7 лет назад
debian логотип
CVE-2018-14721

FasterXML jackson-databind 2.x before 2.9.7 might allow remote attacke ...

CVSS3: 10
9%
Низкий
около 7 лет назад
github логотип
GHSA-9mxf-g3x6-wv74

Server-Side Request Forgery (SSRF) in jackson-databind

CVSS3: 10
9%
Низкий
около 7 лет назад
fstec логотип
BDU:2019-01755

Уязвимость библиотеки jackson-databind, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 10
9%
Низкий
больше 7 лет назад

Уязвимостей на страницу