Średnia

Incorrect Default Permissions in JetBrains Kotlin

Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 13:19

In JetBrains Kotlin before 1.4.21, a vulnerable Java API was used for temporary file and folder creation. An attacker was able to read data from such files and list directories due to insecure permissions.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.jetbrains.kotlin:kotlin-stdlib	< 1.4.21	1.4.21

Odnośniki

Ocena CVSS 5.3/10

Wektor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE): CWE-276
Platforma: Java / Kotlin (Maven)
Paczka: org.jetbrains.kotlin:kotlin-stdlib
Ujawniono: 24.05.2022
Aktualizacja: 11.10.2026 13:19

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-cqj8-47ch-rvvq - CC BY 4.0

Historia podatności: org.jetbrains.kotlin:kotlin-stdlib

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 02.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 2

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

24.05.2022

Incorrect Default Permissions in JetBrains Kotlin ten wpis

Średnia · 5.3 CVE-2020-29582 < 1.4.21 1.4.21
26.02.2022

Improper Locking in JetBrains Kotlin

Średnia · 5.3 CVE-2022-24329 < 1.6.0 1.6.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację