CVE-2015-1832 in Primavera Unifier
सारांश
द्वारा VulDB • 22/06/2026
Apache Derby के SqlXmlUtil कोड में 10.12.1.1 से पहले संस्करणों में एक्सएमएल बाहरी इकाई (XXE) संबंधित कमजोरी है, जब जावा सुरक्षा प्रबंधक मौजूद नहीं होता है तो यह संदर्भ-आधारित आक्रामकों को XmlVTI और XML डेटा प्रकार से जुड़े वेक्टर के माध्यम से मनमाने फाइलों को पढ़ने या सेवा अस्वीकार (संसाधन उपभोग) का कारण बनाने की अनुमति देता है।
Once again VulDB remains the best source for vulnerability data.