Zaloguj się
Deutsch English Español Polski
Średnia

Apache Derby exposes user and password attributes

  • Ujawniono: 01.05.2022
  • Aktualizacja: 11.10.2026 12:21

Apache Derby before 10.1.2.1 exposes the (1) user and (2) password attributes in cleartext via (a) the RDBNAM parameter of the ACCSEC command and (b) the output of the DatabaseMetaData.getURL function, which allows context-dependent attackers to obtain sensitive information.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.derby:derby < 10.1.2.1 10.1.2.1

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-200
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.derby:derby
Ujawniono
01.05.2022
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-rp7r-79rm-2758 - CC BY 4.0

Historia podatności: org.apache.derby:derby

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
05.2022 11.2023
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 1
  • Średnia 4

Ujawnienia w latach

  1. Apache Derby: LDAP injection vulnerability in authenticator
    Krytyczna · 9.8 CVE-2022-46337 >= 10.1.1.0, <= 10.1.3.1, >= 10.2.1.6, <= 10.2.2.0, >= 10.3.1.4, <= 10.3.3.0, >= 10.4.1.3, <= 10.4.2.0, >= 10.5.1.1, <= 10.5.3.0, >= 10.6.1.0, <= 10.6.2.1, >= 10.8.1.2, <= 10.8.3.0, >= 10.10.1.1, <= 10.10.2.0, >= 10.14.2.0, < 10.14.2.1, >= 10.16.1.1, < 10.16.1.2, >= 10.15.1.3, < 10.15.2.1, = 10.7.1.1, = 10.9.1.0, = 10.11.1.1, = 10.12.1.1, = 10.13.1.1 10.14.2.1, 10.16.1.2, 10.15.2.1
  2. Improper Access Control in Apache Derby
    Wysoka · 7.5 CVE-2010-2232 >= 10.1.2.1, < 10.4.2.0 10.4.2.0
  3. Improper Restriction of XML External Entity Reference in Apace Derby
    Krytyczna · 9.1 CVE-2015-1832 < 10.12.1.1 10.12.1.1
  4. Improper Access Control in Apache Derby
    Średnia · 5.3 CVE-2018-1313 >= 10.3.1.4, < 10.14.2.0 10.14.2.0
  5. Use of Password Hash With Insufficient Computational Effort in Apache Derby
    Średnia CVE-2009-4269 < 10.6.1.0 10.6.1.0
  6. Apache Derby SQL Injection
    Średnia CVE-2006-7217 < 10.2.1.6 10.2.1.6
  7. Apache Derby exposes user and password attributes ten wpis
    Średnia CVE-2005-4849 < 10.1.2.1 10.1.2.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.