Записи hutool
15 опубликованных записей вендора hutool.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 73,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-787 Out-of-bounds Write4
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3
- CWE-295 Improper Certificate Validation1
- CWE-404 Improper Resource Shutdown or Release1
- CWE-502 Deserialization of Untrusted Data1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-24163Эксплойта нет | SQL Inection vulnerability in Dromara hutool before 5.8.21 allows attacker to execute arbitrary code via the aviator template engine.hutool · hutool · CWE-89 | Критическая9,8 | — | 1,4 % | 31 янв. 2023 г. |
39Наблюдать | CVE-2022-22885Эксплойта нет | Hutool v5.7.18's HttpRequest was discovered to ignore all TLS/SSL certificate validation.hutool · hutool · CWE-295 | Критическая9,8 | — | 1,3 % | 16 февр. 2022 г. |
39Наблюдать | CVE-2023-24162Эксплойта нет | Deserialization vulnerability in Dromara Hutool v5.8.11 allows attacker to execute arbitrary code via the XmlUtil.readObjectFromXml parametehutool · hutool · CWE-502 | Критическая9,8 | — | 1,3 % | 31 янв. 2023 г. |
39Наблюдать | CVE-2023-42277Эксплойта нет | hutool v5.8.21 was discovered to contain a buffer overflow via the component jsonObject.putByPath.hutool · hutool · CWE-120 | Критическая9,8 | — | 0,9 % | 8 сент. 2023 г. |
39Наблюдать | CVE-2023-42276Эксплойта нет | hutool v5.8.21 was discovered to contain a buffer overflow via the component jsonArray.hutool · hutool · CWE-120 | Критическая9,8 | — | 0,9 % | 8 сент. 2023 г. |
31Наблюдать | CVE-2018-17297Proof of concept | The unzip function in ZipUtil.java in Hutool before 4.1.12 allows remote attackers to overwrite arbitrary files via directory traversal sequhutool · hutool · CWE-22 | Высокая7,5 | — | 2,7 % | 21 сент. 2018 г. |
30Наблюдать | CVE-2022-45688Proof of concept | A stack overflow in the XML.toJSONObject component of hutool-json v5.8.10 allows attackers to cause a Denial of Service (DoS) via crafted JShutool · hutool · CWE-787 | Высокая7,5 | — | 1,2 % | 13 дек. 2022 г. |
30Наблюдать | CVE-2022-45690Эксплойта нет | A stack overflow in the org.json.JSONTokener.nextValue::JSONTokener.java component of hutool-json v5.8.10 allows attackers to cause a Denialhutool · hutool · CWE-787 | Высокая7,5 | — | 1,0 % | 13 дек. 2022 г. |
30Наблюдать | CVE-2022-4565Эксплойта нет | Dromara HuTool cn.hutool.core.util.ZipUtil.java resource consumptionhutool · hutool · CWE-404 | Высокая7,5 | — | 0,9 % | 16 дек. 2022 г. |
30Наблюдать | CVE-2023-42278Эксплойта нет | hutool v5.8.21 was discovered to contain a buffer overflow via the component JSONUtil.parse().hutool · hutool · CWE-120 | Высокая7,5 | — | 0,8 % | 8 сент. 2023 г. |
30Наблюдать | CVE-2022-45689Эксплойта нет | hutool-json v5.8.10 was discovered to contain an out of memory error.hutool · hutool · CWE-787 | Высокая7,5 | — | 0,8 % | 13 дек. 2022 г. |
30Наблюдать | CVE-2023-51075Эксплойта нет | hutool-core v5.8.23 was discovered to contain an infinite loop in the StrSplitter.splitByRegex function.hutool · hutool · CWE-835 | Высокая7,5 | — | 0,7 % | 27 дек. 2023 г. |
30Наблюдать | CVE-2023-51080Эксплойта нет | The NumberUtil.toBigDecimal method in hutool-core v5.8.23 was discovered to contain a stack overflow.hutool · hutool · CWE-787 | Высокая7,5 | — | 0,6 % | 27 дек. 2023 г. |
28Наблюдать | CVE-2023-33695Эксплойта нет | Hutool v5.8.17 and below was discovered to contain an information disclosure vulnerability via the File.createTempFile() function at /core/ihutool · hutool · CWE-732 | Высокая7,1 | — | 0,2 % | 13 июн. 2023 г. |
26Наблюдать | CVE-2025-56769Эксплойта нет | An issue was discovered in chinabugotech hutool before 5.8.4 allowing attackers to execute arbitrary expressions that lead to arbitrary methhutool · hutool · CWE-77 | Средняя6,5 | — | 0,3 % | 25 сент. 2025 г. |
- CVE-2023-2416339Наблюдать
SQL Inection vulnerability in Dromara hutool before 5.8.21 allows attacker to execute arbitrary code via the aviator template engine.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hutool · hutool31 янв. 2023 г.
- CVE-2022-2288539Наблюдать
Hutool v5.7.18's HttpRequest was discovered to ignore all TLS/SSL certificate validation.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hutool · hutool16 февр. 2022 г.
- CVE-2023-2416239Наблюдать
Deserialization vulnerability in Dromara Hutool v5.8.11 allows attacker to execute arbitrary code via the XmlUtil.readObjectFromXml paramete
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hutool · hutool31 янв. 2023 г.
- CVE-2023-4227739Наблюдать
hutool v5.8.21 was discovered to contain a buffer overflow via the component jsonObject.putByPath.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hutool · hutool8 сент. 2023 г.
- CVE-2023-4227639Наблюдать
hutool v5.8.21 was discovered to contain a buffer overflow via the component jsonArray.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %hutool · hutool8 сент. 2023 г.
- CVE-2018-1729731Наблюдать
The unzip function in ZipUtil.java in Hutool before 4.1.12 allows remote attackers to overwrite arbitrary files via directory traversal sequ
ВысокаяCVSS 7,5Proof of conceptEPSS 3 %hutool · hutool21 сент. 2018 г.
- CVE-2022-4568830Наблюдать
A stack overflow in the XML.toJSONObject component of hutool-json v5.8.10 allows attackers to cause a Denial of Service (DoS) via crafted JS
ВысокаяCVSS 7,5Proof of conceptEPSS 1 %hutool · hutool13 дек. 2022 г.
- CVE-2022-4569030Наблюдать
A stack overflow in the org.json.JSONTokener.nextValue::JSONTokener.java component of hutool-json v5.8.10 allows attackers to cause a Denial
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hutool · hutool13 дек. 2022 г.
- CVE-2022-456530Наблюдать
Dromara HuTool cn.hutool.core.util.ZipUtil.java resource consumption
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hutool · hutool16 дек. 2022 г.
- CVE-2023-4227830Наблюдать
hutool v5.8.21 was discovered to contain a buffer overflow via the component JSONUtil.parse().
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hutool · hutool8 сент. 2023 г.
- CVE-2022-4568930Наблюдать
hutool-json v5.8.10 was discovered to contain an out of memory error.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hutool · hutool13 дек. 2022 г.
- CVE-2023-5107530Наблюдать
hutool-core v5.8.23 was discovered to contain an infinite loop in the StrSplitter.splitByRegex function.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hutool · hutool27 дек. 2023 г.
- CVE-2023-5108030Наблюдать
The NumberUtil.toBigDecimal method in hutool-core v5.8.23 was discovered to contain a stack overflow.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %hutool · hutool27 дек. 2023 г.
- CVE-2023-3369528Наблюдать
Hutool v5.8.17 and below was discovered to contain an information disclosure vulnerability via the File.createTempFile() function at /core/i
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %hutool · hutool13 июн. 2023 г.
- CVE-2025-5676926Наблюдать
An issue was discovered in chinabugotech hutool before 5.8.4 allowing attackers to execute arbitrary expressions that lead to arbitrary meth
СредняяCVSS 6,5Эксплойта нетEPSS 0 %hutool · hutool25 сент. 2025 г.