CVE-2022-22965

CVE-2022-22965 CVE-2022-22965 EXP\n Allgemeine Umgebungsanforderungen: 1. Wird das Spring-Framework verwendet? Wenn nicht, ist diese Schwachstelle nicht vorhanden. 2. Wird die Spring-Parameterbindung verwendet? Wenn nicht, ist diese Schwachstelle nicht vorhanden. 3. Welche JDK-Version verwendet d...

SUSE CVE-2022-37865

With Apache Ivy 2.4.0 an optional packaging attribute has been introduced that allows artifacts to be unpacked on the fly if they used pack200 or zip packaging. For artifacts using the "zip", "jar" or "war" packaging Ivy prior to 2.5.1 doesn't verify the target path when extracting the archive. A...

PT-2022-7284 · Apache +1 · Apache Ivy +1

Name of the Vulnerable Software and Affected Versions: Apache Ivy versions 2.4.0 through 2.5.0 Description: The issue is related to the extraction of archives in Apache Ivy, where the target path is not verified for artifacts using "zip", "jar", or "war" packaging. This allows an archive with...

Exploit for Code Injection in Vmware Spring_Framework

Spring4shell RCE vulnerability This vulnerability affects Spr...