Zaloguj się
Deutsch English Español Polski
Średnia

Apache Derby SQL Injection

  • Ujawniono: 01.05.2022
  • Aktualizacja: 11.10.2026 12:21

Apache Derby before 10.2.1.6 does not determine schema privilege requirements during the DropSchemaNode bind phase, which allows remote authenticated users to execute arbitrary drop schema statements in SQL authorization mode.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Java / Kotlin (Maven) org.apache.derby:derby < 10.2.1.6 10.2.1.6

Odnośniki

Ocena CVSS -
Słabość (CWE)
CWE-89
Platforma
Java / Kotlin (Maven)
Paczka
org.apache.derby:derby
Ujawniono
01.05.2022
Aktualizacja
11.10.2026 12:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-v7cq-pq7v-mh5v - CC BY 4.0

Historia podatności: org.apache.derby:derby

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów
7
Pierwsza → ostatnia
05.2022 11.2023
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 2
  • Wysoka 1
  • Średnia 4

Ujawnienia w latach

  1. Apache Derby: LDAP injection vulnerability in authenticator
    Krytyczna · 9.8 CVE-2022-46337 >= 10.1.1.0, <= 10.1.3.1, >= 10.2.1.6, <= 10.2.2.0, >= 10.3.1.4, <= 10.3.3.0, >= 10.4.1.3, <= 10.4.2.0, >= 10.5.1.1, <= 10.5.3.0, >= 10.6.1.0, <= 10.6.2.1, >= 10.8.1.2, <= 10.8.3.0, >= 10.10.1.1, <= 10.10.2.0, >= 10.14.2.0, < 10.14.2.1, >= 10.16.1.1, < 10.16.1.2, >= 10.15.1.3, < 10.15.2.1, = 10.7.1.1, = 10.9.1.0, = 10.11.1.1, = 10.12.1.1, = 10.13.1.1 10.14.2.1, 10.16.1.2, 10.15.2.1
  2. Improper Access Control in Apache Derby
    Wysoka · 7.5 CVE-2010-2232 >= 10.1.2.1, < 10.4.2.0 10.4.2.0
  3. Improper Restriction of XML External Entity Reference in Apace Derby
    Krytyczna · 9.1 CVE-2015-1832 < 10.12.1.1 10.12.1.1
  4. Improper Access Control in Apache Derby
    Średnia · 5.3 CVE-2018-1313 >= 10.3.1.4, < 10.14.2.0 10.14.2.0
  5. Use of Password Hash With Insufficient Computational Effort in Apache Derby
    Średnia CVE-2009-4269 < 10.6.1.0 10.6.1.0
  6. Apache Derby SQL Injection ten wpis
    Średnia CVE-2006-7217 < 10.2.1.6 10.2.1.6
  7. Apache Derby exposes user and password attributes
    Średnia CVE-2005-4849 < 10.1.2.1 10.1.2.1

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.