Maven com.fasterxml.jackson.core:jackson-databind

ProduktUS

pkg:maven/com.fasterxml.jackson.core/jackson-databind

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
ungepatcht
nach Schweregrad
26critical42high2medium0low
aktualisiert 2026-10-28
01

Schwachstellen (85)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-17485UScritical9.8Exploit
CVE-2019-12384USmedium5.9Exploit
CVE-2017-7525UScritical9.8Exploit
CVE-2020-8840UScritical9.8Exploit
CVE-2019-12086UShigh7.5Exploit
CVE-2018-7489UScritical9.8Exploit
CVE-2020-9548UScritical9.8Exploit
CVE-2020-9547UScritical9.8Exploit
CVE-2020-36179UShigh8.1Exploit
CVE-2020-35728UShigh8.1Exploit
CVE-2019-12814USmedium5.9Exploit
CVE-2019-14439UShigh7.5Exploit
CVE-2019-14540UScritical9.8Exploit
CVE-2020-36188UShigh8.1Exploit
CVE-2020-36184UShigh8.1Exploit
CVE-2020-10673UShigh8.8Exploit
CVE-2020-24616UShigh8.1Exploit
CVE-2020-24750UShigh8.1Exploit
CVE-2020-11113UShigh8.8Exploit
CVE-2020-36518UShigh7.5Exploit
CVE-2020-14195UShigh8.1Exploit
CVE-2020-36180UShigh8.1Exploit
CVE-2026-54512US—Exploit
CVE-2026-54515US—Exploit
CVE-2020-25649UShigh7.5—
CVE-2018-14718UScritical9.8—
CVE-2018-19362UScritical9.8—
CVE-2018-19361UScritical9.8—
CVE-2018-19360UScritical9.8—
CVE-2018-14721UScritical10.0—
CVE-2018-14719UScritical9.8—
CVE-2018-12023UShigh7.5—
CVE-2019-20330UScritical9.8—
CVE-2020-14060UShigh8.1—
CVE-2017-15095UScritical9.8—
CVE-2019-14379UScritical9.8—
CVE-2020-14062UShigh8.1—
CVE-2020-35491UShigh8.1—
CVE-2021-20190UShigh8.1—
CVE-2018-14720UScritical9.8—
CVE-2018-12022UShigh7.5—
CVE-2018-5968UShigh8.1—
CVE-2020-35490UShigh8.1—
CVE-2020-11620UShigh8.1—
CVE-2018-11307UScritical9.8—
CVE-2019-16942UScritical9.8—
CVE-2019-14892UScritical9.8—
CVE-2019-17531UScritical9.8—
CVE-2020-36183UShigh8.1—
CVE-2019-16335UScritical9.8—
50 von 85 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-502Deserialization of Untrusted Data67 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor10 CVEs
  • CWE-20Improper Input Validation8 CVEs
  • CWE-184Incomplete List of Disallowed Inputs6 CVEs
  • CWE-400Uncontrolled Resource Consumption6 CVEs
  • CWE-96Improper Neutralization of Directives in Statically Saved Code ('Static Code Injection')6 CVEs
  • CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes5 CVEs
  • CWE-863Incorrect Authorization3 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan