CVE-2018-1000820 in neo4j-apoc-procedures

Tóm tắt

Bởi VulDB • 03/07/2026

neo4j-contrib neo4j-apoc-procedures phiên bản trước commit 45bc09c chứa một lỗ hổng XML External Entity (XXE) trong trình phân tích cú pháp XML, có thể dẫn đến tiết lộ dữ liệu nhạy cảm, từ chối dịch vụ (DoS), SSRF và quét cổng. Lỗ hổng này dường như đã được khắc phục sau commit 45bc09c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128150
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.01664
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000820
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000820/