Fasterxml 脆弱性

タイムライン

タイプ

Programming Language Software68

製品

FasterXML jackson-databind65
FasterXML jackson-dataformat-cbor1
FasterXML Jackson Databind1
FasterXML Jackson1

修復

Official Fix61
Temporary Fix0
Workaround0
Unavailable0
Not Defined7

悪用可能性

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined68

アクセスベクター

Not Defined0
Physical0
Local0
Adjacent13
Network55

認証

Not Defined0
High0
Low20
None48

ユーザー操作

Not Defined0
Required8
None60

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤51
≤610
≤712
≤810
≤923
≤1010

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤51
≤610
≤714
≤812
≤919
≤1010

VulDB

≤10
≤20
≤30
≤44
≤51
≤612
≤713
≤821
≤97
≤1010

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤71
≤88
≤914
≤1026

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤82
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k3
<2k27
<5k38
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k66
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (4): Jackson (1), Jackson Databind (1), jackson-databind (65), jackson-dataformat-cbor (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年06月14日6.56.5FasterXML jackson-databind Cyclic Dependency 特権昇格Programming Language SoftwareNot DefinedNot Defined0.000430.07CVE-2023-35116
2022年12月27日7.27.0FasterXML jackson-databind ignite-jta/quartz-core 特権昇格Programming Language SoftwareNot DefinedOfficial Fix0.004020.03CVE-2020-10650
2022年10月02日3.53.4FasterXML jackson-databind Array BeanDeserializer._deserializeFromArray サービス拒否Programming Language SoftwareNot DefinedOfficial Fix0.002420.04CVE-2022-42004
2022年10月02日5.55.4FasterXML jackson-databind Deserialize サービス拒否Programming Language SoftwareNot DefinedOfficial Fix0.002310.03CVE-2022-42003
2022年03月11日3.53.4FasterXML jackson-databind Java サービス拒否Programming Language SoftwareNot DefinedOfficial Fix0.002180.00CVE-2020-36518
2021年02月18日5.35.1FasterXML jackson-dataformat-cbor メモリ破損Programming Language SoftwareNot DefinedOfficial Fix0.001100.02CVE-2020-28491
2021年01月20日6.86.5FasterXML jackson-databind 特権昇格Programming Language SoftwareNot DefinedOfficial Fix0.004310.06CVE-2021-20190
2021年01月07日6.36.3FasterXML jackson-databind Privilege EscalationProgramming Language SoftwareNot DefinedOfficial Fix0.002620.00CVE-2020-36189
2021年01月07日6.36.3FasterXML jackson-databind Privilege EscalationProgramming Language SoftwareNot DefinedOfficial Fix0.002620.00CVE-2020-36188
2021年01月07日6.36.3FasterXML jackson-databind Privilege EscalationProgramming Language SoftwareNot DefinedOfficial Fix0.002620.00CVE-2020-36187

58 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 58 results.

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!