CVE-2015-1832 in Primavera Unifier

Résumé

par VulDB • 18/05/2026

Une vulnérabilité d'entité externe XML (XXE) dans le code SqlXmlUtil d'Apache Derby avant la version 10.12.1.1, lorsqu'un Java Security Manager n'est pas en place, permet à des attaquants dépendants du contexte de lire des fichiers arbitraires ou de provoquer un déni de service (consommation de ressources) via des vecteurs impliquant XmlVTI et le type de données XML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 17/02/2015
• Modérer: accepté
• Entrée: 5
• Relier: afficher
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.12173
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1832
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1832/