3700 matches found
CVE-2020-8840
CVE-2020-8840 Code d'analyse et de reproduction de l'environnement pour la vulnérabilité d'exécution de code à distance dans Jackson-databind CVE-2020-8840. Le projet contient : Payloads dans jackson-databind et Fastjson Classe malveillante WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilé...
CVE-2020-8840
CVE-2020-8840：ثغرة تنفيذ التعليمات البرمجية عن بُعد في FasterXML/jackson-databind 0x00 مقدمة jackson-databind هي مكتبة معالجة JSON تابعة لمشروع FasterXML. 0x01 نظرة عامة على الثغرة في 19 فبراير، أصدر NVD إعلانًا أمنيًا كشف عن ثغرة تنفيذ تعليمات برمجية عن بُعد في jackson-databind ناتجة عن حقن JNDI...
CVE-2020-9547
CVE-2020-9547: ثغرة تنفيذ التعليمات البرمجية عن بُعد في FasterXML/jackson-databind...
CVE-2019-12384
CVE-2019-12384 RCE et SSRF Jackson 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...
FasterXML Jackson Databind <=2.9.10.4 - Remote Code Execution
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig aka anteros-core. id: CVE-2020-9548 info: name: FasterXML Jackson Databind =2.9.10.4 - Remote Code Execution author: tomaquet18...
FasterXML jackson-databind - Deserialization Remote Code Execution
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig aka ibatis-sqlmap. This vulnerability allows attackers to execute arbitrary code through deserialization of...
CVE-2020-9548
CVE-2020-9548：FasterXML/jackson-databind ثغرة تنفيذ التعليمات البرمجية عن بُعد...
CLEANSTART-2026-JU97425 jackson-databind's deserializer for java
CVE-2026-19032 affects multiple packages. jackson-databind's deserializer for java. See references for individual vulnerability details...
CVE-2017-7525-Jackson-Deserialization-Lab
CVE-2017-7525 مختبر إلغاء التسلسل غير الآمن في Java تطبيق REST أساسي بلغة Java معرض لثغرة إلغاء التسلسل غير الآمن، مما يؤدي إلى تنفيذ أوامر عن بعد RCE. يجب تشغيل المشروع على Java 8u45 مبني على Maven مع التبعيات التالية: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11...
CVE-2020-14195
اختبار بسيط هذا اختبار بسيط لـ FasterXML jackson-databind...
jackson-CVE-2020-8840
CVE-2020-8840 FasterXML/jackson-databind ثغرة تنفيذ التعليمات البرمجية عن بعد...
CVE-2020-10673
وصف الثغرة مؤخراً، تتبع فريق مختبرات الهجوم والدفاع السيبراني لدى AsiaInfo Security تحديثاً لـ jackson-databind حيث تمت إضافة فئة واحدة إلى القائمة السوداء لحقن JNDI. إذا كانت حزمة jar الخاصة بهذه الفئة موجودة في مشروعك وكان إصدار JDK يفي بشروط الحقن، فيمكن استخدام حقن JNDI لتحقيق تنفيذ التعليمات...
CVE-2019-14439
CVE-2019-14439 Jackson-databind RCE...
Demo-Exploit-Jackson-RCE
Demo-Exploit-Jackson-RCE بناءً على المشروع jackson-rce-via-spel، يعمل هذا المشروع كتطبيق ويب نموذجي لاختبار نواقل هجوم متعددة رفع الملفات، النماذج على ثغرة Jackson-databind. مقدمة استنادًا إلى واجهة أمامية Angular7 وخلفية spring-boot، يمكن اختبار نواقل هجوم مختلفة وعرض النتائج والتحقق منها. البنا...
CLSA-2026-1791545828 TuxCare security update for com.fasterxml.jackson.core:jackson-databind (6 CVEs)
TuxCare rebuilt com.fasterxml.jackson.core:jackson-databind to address 6 CVEs. Fixed in 2.17.1-tuxcare.1...
ROOT-APP-MAVEN-CVE-2026-68497 CVE-2026-68497 in com.fasterxml.jackson.core:jackson-databind - Patched by Root
Root has patched CVE-2026-68497 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-77310 CVE-2026-77310 in com.fasterxml.jackson.core:jackson-databind - Patched by Root
Root has patched CVE-2026-77310 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-91777 CVE-2026-91777 in com.fasterxml.jackson.core:jackson-databind - Patched by Root
Root has patched CVE-2026-91777 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-91776 CVE-2026-91776 in com.fasterxml.jackson.core:jackson-databind - Patched by Root
Root has patched CVE-2026-91776 in the com.fasterxml.jackson.core:jackson-databind package for Root:Maven. Multiple fixed versions available...