CVE-2015-1832 in Primavera Unifier
Riassunto
di VulDB • 22/06/2026
Vulnerabilità di entità esterna XML (XXE) nel codice SqlXmlUtil di Apache Derby prima della versione 10.12.1.1, quando non è configurato un Java Security Manager, consente ad attaccanti con dipendenza dal contesto di leggere file arbitrari o causare una negazione del servizio (consumo delle risorse) tramite vettori che coinvolgono XmlVTI e il datatype XML.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.