Connexion Inscription
JA · EN · FR
SecPulse

Java

💬 Programming Languages 🏢 Vendors Liées 1,447
slug: java

Explication

Javaは銀行・証券・保険など大企業の業務システムで広く使われている老舗プログラミング言語です。 Androidアプリも基本的にJavaまたはKotlin (Java互換) で書かれています。 脆弱性の文脈では、デシリアライゼーション攻撃やライブラリ (Log4j等) の脆弱性が世界的な事件を起こしてきました。
📌 Exemple
Log4Shell (CVE-2021-44228) は Apache Log4j という Javaのログライブラリの脆弱性で、世界中のWebサーバーが数日でハッキングされる「インターネット史上最悪レベル」の事件となった。

🔖 Étiquettes liées

C10256 PHP5978 JavaScript4124 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 TypeScript1 Kotlin1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 1,447

Image ID Titre
CVE-2021-21345 Injection de code dans com.thoughtworks.xstream:xstream (CVE-2021-21345)
CVE-2021-21343 Vulnérabilité dans com.thoughtworks.xstream:xstream (CVE-2021-21343)
CVE-2021-21346 Téléversement de fichier dangereux dans com.thoughtworks.xstream:xstream (CVE-2021-21346)
CVE-2021-27084 Vulnérabilité dans Visual Studio Code Java Extension Pack (CVE-2021-27084)
CVE-2021-21290 Vulnérabilité dans Oracle Netty (CVE-2021-21290)
CVE-2020-26258 SSRF (Falsification de requête côté serveur) dans Apache Struts (CVE-2020-26258)
CVE-2020-26259 Injection de commande OS dans com.thoughtworks.xstream:xstream (CVE-2020-26259)
CVE-2020-17521 Vulnérabilité dans Oracle Apache (CVE-2020-17521)
CVE-2020-13956 Vulnérabilité dans Apache Weblogic Server (CVE-2020-13956)
CVE-2020-15250 Divulgation d'information dans Oracle Apache (CVE-2020-15250)
CVE-2020-11113 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-11113)
CVE-2020-10969 Désérialisation non sécurisée dans com.fasterxml.jackson.core:jackson-databind (CVE-2020-10969)
CVE-2020-10673 Désérialisation non sécurisée dans Oracle Weblogic Server (CVE-2020-10673)
CVE-2019-20444 Vulnérabilité dans Netty (CVE-2019-20444)
CVE-2019-20445 Vulnérabilité dans Apache Spark (CVE-2019-20445)
CVE-2016-1000027 Désérialisation non sécurisée dans Vmware Spring Framework (CVE-2016-1000027)
CVE-2019-10086 Désérialisation non sécurisée dans Apache Fusion Middleware (CVE-2019-10086)
CVE-2019-14379 Vulnérabilité dans Oracle Fasterxml (CVE-2019-14379)
CVE-2019-12086 Désérialisation non sécurisée dans Fasterxml (CVE-2019-12086)
CVE-2018-1258 Autorisation incorrecte dans Vmware Spring Framework (CVE-2018-1258)
CVE-2017-8046 Vulnérabilité dans Vmware Pivotal Software (CVE-2017-8046)
CVE-2013-4578 Vulnérabilité dans Oracle Jdk (CVE-2013-4578)
CVE-2014-3630 XXE (Entité XML externe) dans Play (CVE-2014-3630)
CVE-2017-5641 Désérialisation non sécurisée dans Apache (CVE-2017-5641)
CVE-2017-17745 XSS (Cross-Site Scripting) dans TP-Link TL-SG108E (CVE-2017-17745)
CVE-2017-17715 Traversée de chemin dans Telegram (CVE-2017-17715)
CVE-2017-14589 Vulnérabilité dans Atlassian Bamboo (CVE-2017-14589)
CVE-2017-13098 Vulnérabilité dans BouncyCastle TLS (CVE-2017-13098)
CVE-2017-15708 Vulnérabilité dans Oracle Apache (CVE-2017-15708)
CVE-2017-16881 XSS (Cross-Site Scripting) dans Symphony Project (CVE-2017-16881)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus