CVE-2024-56429

CVE-2024-56429 الوصول إلى قاعدة البيانات المحلية لـ iLabClient استخراج كلمة مرور قاعدة البيانات يستخدم iLabClient قاعدة بيانات Apache Derby لتخزين البيانات المطلوبة محليًا. لضمان التشفير، يتم استخدام bootPassword للإنشاء، والتي يمكن استخراجها من الكود المصدري الكود المستخرج موجود في...

CVE-2024-56428

CVE-2024-56428 بيانات الاعتماد النصية الصريحة في قاعدة البيانات المحلية لـ iLabClient قراءة التكوين بما في ذلك كلمة المرور يُستخدم iLabClient لتنزيل النتائج من خادم المختبر. يتم تخزين بيانات التكوين محليًا في مثيل Apache Derby iLabClient. يتم تخزين كلمة المرور كنص عادي. لقراءة ذلك، يجب أولاً إنشا...

cve-2021-29442-Nacos-Derby-rce-exp

مقدمة نص استغلال ثغرة تنفيذ الأوامر في Nacos Derby، ويستخدم افتراضيًا تجاوز User-Agent لاستغلال الثغرة. Nacos عبارة عن منصة مفتوحة المصدر تُستخدم لتسجيل الخدمات واكتشافها وإدارة التكوين. في إصداراته المبكرة ≤2.4.0-BETA، يدمج Nacos افتراضيًا قاعدة بيانات Apache Derby كقاعدة بيانات مدمجة. نظرًا لعد...

Security Bulletin: Multiple vulnerabilties affects IBM DB2 Data Management Console

Summary sshd-common-2.10.0.jar, dompurify-2.2.7.tgz, derby-10.16.1.1.jar, ion-java-1.2.0.jar dependency packages are being used by IBM Db2 Data Management Console. This bulletin describes the upgrades necessary to address the vulnerability. Vulnerability Details CVEID:CVE-2024-41909 DESCRIPTION:...

Exploit for Missing Authentication for Critical Function in Alibaba Nacos

Introduction The Nacos Derby command execution vulnerability...

DEBIAN-CVE-2022-46337

A cleverly devised username might bypass LDAP authentication checks. In LDAP-authenticated Derby installations, this could let an attacker fill up the disk by creating junk Derby databases. In LDAP-authenticated Derby installations, this could also allow the attacker to execute malware which was...

CVE-2022-46337

A cleverly devised username might bypass LDAP authentication checks. In LDAP-authenticated Derby installations, this could let an attacker fill up the disk by creating junk Derby databases. In LDAP-authenticated Derby installations, this could also allow the attacker to execute malware which was...

UBUNTU-CVE-2022-46337

A cleverly devised username might bypass LDAP authentication checks. In LDAP-authenticated Derby installations, this could let an attacker fill up the disk by creating junk Derby databases. In LDAP-authenticated Derby installations, this could also allow the attacker to execute malware which was...

Derby Network Server Detection

The remote host is running a Derby formerly Cloudscape Network Server, which allows for network access to the Derby database engine on that host. Derby itself is a Java-based relational database developed by the Apache Software Foundation. %NASLMINLEVEL 70300 C Tenable Network Security, Inc...