vi
XStream là một dự án Java mã nguồn mở do cộng đồng XStream duy trì, hoạt động trong lĩnh vực tuần tự hóa đối tượng và chuyển đổi dữ liệu. Dự án cung cấp thư viện chuyển đổi đối tượng Java sang XML và ngược lại, phục vụ các nhà phát triển và ứng dụng Java trên toàn cầu.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2024-47072XStream is vulnerable to a Denial of Service attack due to stack overflow from a manipulated binary input stream | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành07/11/2024 | Mức độ nghiêm trọngCao |
CVE-2022-41966XStream Denial of Service via stack overflow | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành27/12/2022 | Mức độ nghiêm trọngCao |
CVE-2021-43859Denial of Service by injecting highly recursive collections or maps in XStream | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành01/02/2022 | Mức độ nghiêm trọngCao |
CVE-2021-39150A Server-Side Forgery Request vulnerability in XStream via PriorityQueue unmarshaling | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39152A Server-Side Forgery Request vulnerability in XStream via HashMap unmarshaling | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39140XStream can cause a Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-39149XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39148XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39147XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39146XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39145XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39141XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39153XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39151XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39139XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39154XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-39144XStream is vulnerable to a Remote Command Execution attack | Tình trạng khai thácKEV | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành23/08/2021 | Mức độ nghiêm trọngCao |
CVE-2021-29505XStream is vulnerable to a Remote Command Execution attack | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành28/05/2021 | Mức độ nghiêm trọngCao |
CVE-2021-21348XStream is vulnerable to an attack using Regular Expression for a Denial of Service (ReDos) | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21349A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21350XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21351XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21341XStream can cause a Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngCao |
CVE-2021-21342A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21343XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has sufficient rights | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21344XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21345XStream is vulnerable to a Remote Command Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21346XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-21347XStream is vulnerable to an Arbitrary Code Execution attack | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành22/03/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2020-26258Server-Side Forgery Request can be activated unmarshalling with XStream | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành16/12/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-26259XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành16/12/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-26217Remote Code Execution in XStream | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngxstream | Ngày phát hành16/11/2020 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
