Aller au contenu
en Se connecter
8.8 Élevée

CVE-2020-36184 FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing,…

Description

FasterXML jackson-databind 2.x before 2.9.10.8 mishandles the interaction between serialization gadgets and typing, related to org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource.

Produits et versions touchés

Produit Versions touchées Corrigé en
n/a Versions non publiées
jackson-databind 2.9 premières → < 2.9.10.8 2.9.10.8
debian_linux 8.0 Pas de correctif indiqué
steelstore_cloud_integrated_storage Versions non publiées
agile_plm 9.3.6 Pas de correctif indiqué
autovue_for_agile_product_lifecycle_management 21.0.2 Pas de correctif indiqué
banking_digital_experience 20.1 Pas de correctif indiqué
banking_digital_experience 19.1 19.1 → 19.2 Pas de correctif indiqué
banking_digital_experience 18.1 18.1 → 18.3 Pas de correctif indiqué
Afficher les 29 autres branches
Produit Versions touchées Corrigé en
banking_digital_experience 2.4 2.4.0 → 2.9.0 Pas de correctif indiqué
communications_calendar_server 8.0 8.0.0.4.0 → 8.0.0.5.0 Pas de correctif indiqué
communications_diameter_signaling_router 8.0 8.0.0 → 8.2.2 Pas de correctif indiqué
communications_element_manager 8.2 8.2.0 → 8.2.2 Pas de correctif indiqué
communications_evolved_communications_application_server 7.1 Pas de correctif indiqué
communications_instant_messaging_server 10.0.1.4.0 Pas de correctif indiqué
communications_network_charging_and_control 12.0 12.0.0 → 12.0.3 Pas de correctif indiqué
communications_session_route_manager 8.2 8.2.0 → 8.2.2 Pas de correctif indiqué
enterprise_manager_base_platform 13.3 13.3.0.0 → 13.4.0.0 Pas de correctif indiqué
financial_services_analytical_applications_infrastructure 8.0 8.0.6 → 8.1.0 Pas de correctif indiqué
financial_services_institutional_performance_analytics 8.1.0 Pas de correctif indiqué
financial_services_institutional_performance_analytics 8.0 8.0.6 → 8.0.7 Pas de correctif indiqué
financial_services_price_creation_and_discovery 8.0 8.0.6 → 8.0.7 Pas de correctif indiqué
financial_services_retail_customer_analytics 8.0.6 Pas de correctif indiqué
global_lifecycle_management_opatch 12.2 premières → 12.2.0.1.20 Pas de correctif indiqué
insurance_policy_administration_j2ee 11.0 11.0.2.25 → < 11.1.0.15 11.1.0.15
jd_edwards_enterpriseone_orchestrator 9.2 premières → 9.2.4.2 Pas de correctif indiqué
primavera_unifier 19.12 Pas de correctif indiqué
primavera_unifier 18.8 Pas de correctif indiqué
primavera_unifier 17.7 17.7 → 17.12 Pas de correctif indiqué
primavera_unifier 16.2 Pas de correctif indiqué
primavera_unifier 16.1 Pas de correctif indiqué
retail_merchandising_system 15.0 Pas de correctif indiqué
retail_sales_audit 14.1 Pas de correctif indiqué
retail_service_backbone 16.0 Pas de correctif indiqué
retail_service_backbone 15.0 Pas de correctif indiqué
retail_service_backbone 14.1 Pas de correctif indiqué
retail_xstore_point_of_service 15.0 15.0 → 19.0 Pas de correctif indiqué
weblogic_server 12.2 12.2.1.3.0 → 12.2.1.4.0 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de n/a

Les 144658 CVE de n/a →
CVE-2026-106713 An issue in FreeReels for Android version 2.3.11 allows a remote attacker to obtain sensitive information via the… Non notée CVE-2026-106715 NewsBreak for Android version 26.21.0 treats data:text/html; URLs as trusted in its WebView JavaScript bridge origin… Non notée CVE-2026-106714 Chewy for Android version 26.23.0 does not adequately validate the host of a product-details deep link before loading it… Non notée CVE-2026-106716 ReelShort for Android version 3.8.55 loads an attacker-controlled activityUrl supplied through its cmsvictor://open deep… Non notée
Suivre cette CVE