vi
Mức độ nghiêm trọng trong 18 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
Tính đến 14/09/2026, trong dữ liệu CyStack đã phân tích, Apache Hive ghi nhận 3 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache Hive và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-49845Apache Hive: SQL Injection vulnerability in HiveMetaStore partition-name direct-SQL paths | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-55976Apache Hive: SSRF vulnerability in Hive Avro Serde due to Insufficient input validation on avro.schema.url | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-53561Apache Hive: Unauthenticated authentication bypass in HiveServer2 HTTP SAML bearer-token validation allows impersonation of any Hive user | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
CVE-2025-62728Apache Hive: SQL injection vulnerability when processing delete column statistics requests via the HMS Thrift APIs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành26/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-29869Apache Hive: Credentials file created with non restrictive permissions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23953Apache Hive: Timing Attack Against Signature in LLAP util | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành28/01/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2024-23945Apache Hive, Apache Spark, Apache Spark: CookieSigner exposes the correct signature when message verification fails | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành23/12/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2022-41137Apache Hive: Deserialization of untrusted data when fetching partitions from the Metastore | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngCao |
CVE-2023-35701Apache Hive: Arbitrary command execution via JDBC driver | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2021-34538Apache Hive Security vulnerability in Hive with UDFs | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành16/07/2022 | Mức độ nghiêm trọngChưa rõ |
CVE-2020-1926Timing attack in Cookie signature verification | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành16/03/2021 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1314 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành08/11/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-11777 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành08/11/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1282 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành05/04/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1284 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành05/04/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2018-1315 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành05/04/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-12625 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành01/11/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2016-3083 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Ngày phát hành30/05/2017 | Mức độ nghiêm trọngChưa rõ |
