CVE-2015-1832 in Primavera Unifier
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗ hổng thực thể bên ngoài tài liệu XML (XXE) trong mã SqlXmlUtil của Apache Derby trước phiên bản 10.12.1.1, khi không có Java Security Manager được kích hoạt, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh đọc các tệp tùy ý hoặc gây ra tình trạng từ chối dịch vụ (tiêu thụ tài nguyên) thông qua các vector liên quan đến XmlVTI và kiểu dữ liệu XML.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.