Все уязвимости
20 / 20
Сортировка
9.8
CVE-2020-8165AST
Существует уязвимость десериализации ненадежных данных в rails < 5.2.4.3, rails < 6.0.3.1, кото…
2020-01-01Без аутентификации
EPSS45.7%
pct 98
7.3
CVE-2019-10086DEB
В Apache Commons Beanutils 1.9.2 был добавлен специальный класс BeanIntrospector, который позво…
2019-01-01Без аутентификации
EPSS28.8%
pct 97
8.1
CVE-2020-8840DEB
FasterXML jackson-databind 2.0.0–2.9.10.2 не имеет определенной блокировки xbean-reflect/JNDI, …
2020-01-01Без аутентификации
EPSS26.6%
pct 97
7.5
CVE-2019-12086DEB
Проблема полиморфной типизации была обнаружена в FasterXML jackson-databind 2.x до 2.9.9. Когда…
2019-01-01Без аутентификации
EPSS21.9%
pct 97
8.1
CVE-2020-9547DEB
FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…
2020-01-01Без аутентификации
EPSS18.7%
pct 96
8.1
CVE-2020-9548DEB
FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…
2020-01-01Без аутентификации
EPSS18.3%
pct 96
5.5
CVE-2017-5929DEB
QOS.ch Logback версий до 1.2.0 имеет уязвимость сериализации, затрагивающую компоненты SocketSe…
2017-01-01
EPSS8.6%
pct 94
8.1
CVE-2017-15095DEB
Недостаток десериализации был обнаружен в jackson-databind в версиях до 2.8.10 и 2.9.1, что мог…
2017-01-01Без аутентификации
EPSS8.4%
pct 94
8.1
CVE-2020-14062DEB
FasterXML jackson-databind 2.x до версии 2.9.10.5 неправильно обрабатывает взаимодействие между…
2020-01-01Без аутентификации
EPSS8.0%
pct 94
8.1
CVE-2020-9546DEB
FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…
2020-01-01Без аутентификации
EPSS4.6%
pct 90
8.1
CVE-2020-14195DEB
FasterXML jackson-databind 2.x до версии 2.9.10.5 неправильно обрабатывает взаимодействие между…
2020-01-01Без аутентификации
EPSS4.5%
pct 90
8.1
CVE-2020-14061DEB
FasterXML jackson-databind 2.x до версии 2.9.10.5 неправильно обрабатывает взаимодействие между…
2020-01-01Без аутентификации
EPSS4.4%
pct 90
8.1
CVE-2020-11619DEB
FasterXML jackson-databind 2.x до 2.9.10.4 неправильно обрабатывает взаимодействие между гаджет…
2020-01-01Без аутентификации
EPSS3.6%
pct 87
8.8
CVE-2020-10968DEB
FasterXML jackson-databind 2.x до версии 2.9.10.4 неправильно обрабатывает взаимодействие между…
2020-01-01Без аутентификации
EPSS3.5%
pct 87
8.1
CVE-2020-10969DEB
FasterXML jackson-databind 2.x до версии 2.9.10.4 неправильно обрабатывает взаимодействие между…
2020-01-01Без аутентификации
EPSS3.5%
pct 87
6.1
CVE-2020-15169AST
В Action View до версий 5.2.4.4 и 6.0.3.3 существует потенциальная уязвимость межсайтового скри…
2020-01-01Без аутентификации
EPSS2.4%
pct 81
6.5
CVE-2019-10219DEB
Обнаружена уязвимость в Hibernate-Validator. Аннотация валидатора SafeHtml не выполняет должную…
2019-01-01Без аутентификации
EPSS2.2%
pct 79
4.8
CVE-2020-5267AST
В ActionView до версий 6.0.2.2 и 5.2.4.2 существует возможная XSS-уязвимость во вспомогательных…
2020-01-01
EPSS1.5%
pct 71
5.3
CVE-2023-26049ANC
Jetty – это веб-сервер и движок сервлетов на основе Java. Нестандартный парсинг куки в Jetty мо…
2023-01-01Без аутентификации
EPSS1.3%
pct 66
5.3
CVE-2023-40167DEB
Jetty является сервером на основе Java и сервлетным движком. До версий 9.4.52, 10.0.16, 11.0.16…
2023-01-01Без аутентификации
EPSS1.1%
pct 60
Выберите уязвимость слева, чтобы открыть предпросмотр.