Most recent entries from all

bdu:2019-04025

certfr-2022-avi-243 — De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaqu…

certfr-2022-avi-243

cnvd-2019-37153

EUVD-2026-56340

fkie_cve-2019-14379

SubTypeValidator.java in FasterXML jackson-databind before 2.9.9.2 mishandles default typing when ehcache is used (because of net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), leading to remote code execution.

GHSA-6fpp-rgj9-8rwc — Deserialization of untrusted data in FasterXML jackson-databind

Affected: Maven: com.fasterxml.jackson.core:jackson-databind

SubTypeValidator.java in FasterXML jackson-databind before 2.9.9.2, 2.8.11.4, and 2.7.9.6 mishandles default typing when ehcache is used (because of net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), leading to remote code execution.

gsd-2019-14379

openSUSE-SU-2024:10868-1 — jackson-databind-2.10.5.1-2.2 on GA media

jackson-databind-2.10.5.1-2.2 on GA media

RHSA-2019:2743 — Red Hat Security Advisory: rh-maven35-jackson-databind security update

jackson-databind: default typing mishandling leading to remote code execution

UBUNTU-CVE-2019-14379

Affected: Ubuntu:Pro:14.04:LTS: jackson-databind, Ubuntu:Pro:16.04:LTS: jackson-databind, Ubuntu:18.04:LTS: jackson-databind

WID-SEC-W-2024-1926 — Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform auf Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Dateien und Daten zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.