CVE-2014-3682 in Jbpm-designer信息

摘要

由 VulDB • 2026-07-20

jbpm-designer 6.0.x 和 6.2.x 中 designer/bpmn2/resource/JBPMBpmn2ResourceImpl.java 文件的 JBPMBpmn2ResourceImpl 函数存在 XML external entity (XXE) 漏洞，远程攻击者可通过导入精心构造的 BPMN2 文件读取任意文件并可能产生其他未指定的影响。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-05-14

披露

2015-02-20

管理

已接受

条目

VDB-74263

CPE

准备好

CWE

CWE-611 (已确认)

CVSS

7.5 (NVD)

EPSS

0.02886

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-3682
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-3682
CVE Details	https://www.cvedetails.com/cve/CVE-2014-3682/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!