444 matches found
strutt-cve-2014-0114
CVE-2014-0114 - Struts 1 の脆弱性 POST または GET リクエストのパラメータは、フォームを基点として設定されるプロパティとして扱われます。パラメータは入れ子になったオブジェクトへのパスとなる可能性があります。 Apache Struts 1.x は Form Beans 上で getClass を呼び出すよう操作される可能性があります。例えば、フォームのクラスローダーの属性を直接操作できます: https://example.com/?class.classLoader.defaultAssertionStatus=true。 内部的に、Apache...
CVE-2025-48734
CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 情報漏えい & RCE チェーン 教育目的および許可されたセキュリティ研究目的のみに使用してください。 このリポジトリは、Apache Commons BeanUtils の CVE-2025-48734 脆弱性を再現し、攻撃者が特定の条件下でリモートコード実行 RCE にエスカレーションする方法を調査するための、制御されたラボ環境を提供します。 📖 脆弱性の説明 CVE-2025-48734 は、Apache Commons BeanUtils の 1.11.0...
CVE-2025-24813-noPoC
CVE-2025-24813-noPoC 数え切れないほどの時間を費やしたものの、実際のPoCを考案することはできませんでした。 アップロードされたファイルのデシリアライゼーションは脅威となり得ますが、私がテストしたペイロードチェーンはすべて失敗しました。 Apache Tomcat のバージョン 9.0.90 および 10.1.15 でテスト済みです。 ここに他に見るべきものはありません！ SEVERE http-nio-8080-exec-5 org.apache.catalina.core.StandardHostValve.invoke Exception Processing ...
ROOT-APP-MAVEN-CVE-2025-48734 CVE-2025-48734 in commons-beanutils:commons-beanutils - Patched by Root
Root has patched CVE-2025-48734 in the commons-beanutils:commons-beanutils package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2019-10086 CVE-2019-10086 in commons-beanutils:commons-beanutils - Patched by Root
Root has patched CVE-2019-10086 in the commons-beanutils:commons-beanutils package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2014-0114 CVE-2014-0114 in commons-beanutils:commons-beanutils - Patched by Root
Root has patched CVE-2014-0114 in the commons-beanutils:commons-beanutils package for Root:Maven. Multiple fixed versions available...
CVE-2026-86218
CVE-2026-86218 CVE-2026-86218 - N-able N-central Struts BeanUtils 未認証RCE | ---|--- CVE| CVE-2026-86218 CVSS| 10.0 Critical 影響を受ける製品| N-central オンプレミス 2026.3.1.14 Hotfix 3を含む 修正済み| 2026.3 Hotfix 4 build 2026.3.1.14 公開日| 2026-09-05 CWE| CWE-96 静的コードインジェクション 悪用状況| 実際の攻撃で活発に悪用 CISA KEV Running versio...
Astra Linux – Vulnerability in Commons-BeanUtils
In Apache Commons Beanutils 1.9.2, a special BeanIntrospector class was added, which enables suppressing the ability for an attacker to access the classloader through the class property available on all Java objects. However, we did not use this feature by default, as it is a characteristic of...
Astra Linux – Vulnerability in Commons-BeanUtils
Apache Commons has a vulnerability related to improper access control. A special BeanIntrospector class was added in version 1.9.2. This can be used to prevent attackers from using the declared class property of Java enum objects to gain access to the classloader. However, this protection was not...
CLSA-2026-1788757915 TuxCare security update for commons-beanutils:commons-beanutils (1 CVE)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 1 CVE. Fixed in 1.10.0-tuxcare.1...
CLSA-2026-1788757862 TuxCare security update for commons-beanutils:commons-beanutils (1 CVE)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 1 CVE. Fixed in 1.9.2-tuxcare.1...
GHSA-H84G-69H7-MW6V mchange-commons-java contains elements susceptible to abuse via JNDI injection and "deserialization gadgets"
Impact Prior to version 0.6.0, mchange-commons-java includes a JNDI ObjectFactory implementation com.mchange.v2.naming.JavaBeanObjectFactory willing to construct objects of arbitrary classes and initialize "JavaBean"-style properties. There are classes for which this kind of initialization is...
CLSA-2026-1784077478 TuxCare security update for commons-beanutils:commons-beanutils (1 CVE)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 1 CVE. Fixed in 1.10.1-tuxcare.1...
CLSA-2026-1782435541 TuxCare security update for commons-beanutils:commons-beanutils (1 CVE)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 1 CVE. Fixed in 1.8.0-tuxcare.2...
CLSA-2026-1780361388 TuxCare security update for commons-beanutils:commons-beanutils (1 CVE)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 1 CVE. Fixed in 1.8.3-tuxcare.2...
CLSA-2026-1779756520 TuxCare security update for commons-beanutils:commons-beanutils (1 CVE)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 1 CVE. Fixed in 1.8.0-tuxcare.1...
CLSA-2026-1777336746 TuxCare security update for commons-beanutils:commons-beanutils (1 CVE)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 1 CVE. Fixed in 1.6-tuxcare.2...
CLSA-2026-1776991051 TuxCare security update for commons-beanutils:commons-beanutils (2 CVEs)
TuxCare rebuilt commons-beanutils:commons-beanutils to address 2 CVEs. Fixed in 1.8.3-tuxcare.1...