Записи ClickHouse
25 опубликованных записей вендора clickhouse.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 28 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-369 Divide By Zero3
- CWE-125 Out-of-bounds Read3
- CWE-122 Heap-based Buffer Overflow3
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')3
- CWE-787 Out-of-bounds Write2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
25 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2018-14671Эксплойта нет | In ClickHouse before 18.10.3, unixODBC allowed loading arbitrary shared objects from the file system which led to a Remote Code Execution vuclickhouse · clickhouse · CWE-20 | Критическая9,8 | — | 3,4 % | 15 авг. 2019 г. |
40В плане | CVE-2018-14670Эксплойта нет | Incorrect configuration in deb package in ClickHouse before 1.1.54131 could lead to unauthorized use of the database.clickhouse · clickhouse · CWE-285 | Критическая9,8 | — | 1,8 % | 15 авг. 2019 г. |
40В плане | CVE-2019-16535Эксплойта нет | In all versions of ClickHouse before 19.14, an OOB read, OOB write and integer underflow in decompression algorithms can be used to achieve clickhouse · clickhouse · CWE-125 | Критическая9,8 | — | 1,7 % | 30 дек. 2019 г. |
39Наблюдать | CVE-2023-47118Эксплойта нет | Heap buffer overflow in T64 codec decompressionclickhouse · clickhouse · CWE-122 | Критическая9,8 | — | 0,5 % | 20 дек. 2023 г. |
36Наблюдать | CVE-2021-43304Эксплойта нет | Heap buffer overflow in Clickhouse's LZ4 compression codec when parsing a malicious query.clickhouse · clickhouse · CWE-122 | Высокая8,8 | — | 1,7 % | 14 мар. 2022 г. |
36Наблюдать | CVE-2021-43305Эксплойта нет | Heap buffer overflow in Clickhouse's LZ4 compression codec when parsing a malicious query.clickhouse · clickhouse · CWE-122 | Высокая8,8 | — | 1,7 % | 14 мар. 2022 г. |
35Наблюдать | CVE-2018-14668Эксплойта нет | In ClickHouse before 1.1.54388, "remote" table function allowed arbitrary symbols in "user", "password" and "default_database" fields which clickhouse · clickhouse · CWE-352 | Высокая8,8 | — | 0,7 % | 15 авг. 2019 г. |
35Наблюдать | CVE-2024-23689Эксплойта нет | ClickHouse Client Certificate Password Exposureclickhouse · java libraries · CWE-209 | Высокая8,8 | — | 0,7 % | 19 янв. 2024 г. |
32Наблюдать | CVE-2021-42387Эксплойта нет | Heap out-of-bounds read in Clickhouse's LZ4 compression codec when parsing a malicious query.clickhouse · clickhouse · CWE-125 | Высокая8,1 | — | 1,6 % | 14 мар. 2022 г. |
32Наблюдать | CVE-2021-42388Эксплойта нет | Heap out-of-bounds read in Clickhouse's LZ4 compression codec when parsing a malicious query.clickhouse · clickhouse · CWE-125 | Высокая8,1 | — | 1,6 % | 14 мар. 2022 г. |
32Наблюдать | CVE-2019-16536Эксплойта нет | Stack overflow leading to DoS can be triggered by a malicious authenticated client.clickhouse · clickhouse · CWE-120 | Высокая8,2 | — | 0,9 % | 21 мая 2025 г. |
31Наблюдать | CVE-2018-14669Эксплойта нет | ClickHouse MySQL client before versions 1.1.54390 had "LOAD DATA LOCAL INFILE" functionality enabled that allowed a malicious MySQL databaseclickhouse · clickhouse · CWE-200 | Высокая7,5 | — | 1,7 % | 15 авг. 2019 г. |
30Наблюдать | CVE-2022-44010Эксплойта нет | An issue was discovered in ClickHouse before 22.9.1.2603.clickhouse · clickhouse · CWE-787 | Высокая7,5 | — | 1,0 % | 23 нояб. 2023 г. |
30Наблюдать | CVE-2023-48298Эксплойта нет | Integer underflow leading to stack overflow in FPC codec decompressionclickhouse · clickhouse · CWE-191 | Высокая7,5 | — | 0,6 % | 21 дек. 2023 г. |
30Наблюдать | CVE-2024-41436Эксплойта нет | ClickHouse v24.3.3.102 was discovered to contain a buffer overflow via the component DB::evaluateConstantExpressionImpl.clickhouse · clickhouse · CWE-120 | Высокая7,5 | — | 0,6 % | 3 сент. 2024 г. |
30Наблюдать | CVE-2023-48704Эксплойта нет | Unauthenticated heap buffer overflow in Gorrila codec decompressionclickhouse · clickhouse · CWE-120 | Высокая7,5 | — | 0,5 % | 22 дек. 2023 г. |
26Наблюдать | CVE-2021-42391Эксплойта нет | Divide-by-zero in Clickhouse's Gorilla compression codec when parsing a malicious query.clickhouse · clickhouse · CWE-369 | Средняя6,5 | — | 1,4 % | 14 мар. 2022 г. |
26Наблюдать | CVE-2021-42390Эксплойта нет | Divide-by-zero in Clickhouse's DeltaDouble compression codec when parsing a malicious query.clickhouse · clickhouse · CWE-369 | Средняя6,5 | — | 1,3 % | 14 мар. 2022 г. |
26Наблюдать | CVE-2021-42389Эксплойта нет | Divide-by-zero in Clickhouse's Delta compression codec when parsing a malicious query.clickhouse · clickhouse · CWE-369 | Средняя6,5 | — | 1,3 % | 14 мар. 2022 г. |
26Наблюдать | CVE-2019-15024Эксплойта нет | In all versions of ClickHouse before 19.14.3, an attacker having write access to ZooKeeper and who is able to run a custom server available clickhouse · clickhouse | Средняя6,5 | — | 0,9 % | 30 дек. 2019 г. |
26Наблюдать | CVE-2022-44011Эксплойта нет | An issue was discovered in ClickHouse before 22.9.1.2603.clickhouse · clickhouse · CWE-787 | Средняя6,5 | — | 0,7 % | 23 нояб. 2023 г. |
23Наблюдать | CVE-2025-1386Эксплойта нет | Query smuggling in ch-go libraryclickhouse · ch · CWE-444 | Средняя5,9 | — | 0,4 % | 11 апр. 2025 г. |
22Наблюдать | CVE-2018-14672Эксплойта нет | In ClickHouse before 18.12.13, functions for loading CatBoost models allowed path traversal and reading arbitrary files through error messagclickhouse · clickhouse · CWE-22 | Средняя5,3 | — | 1,7 % | 15 авг. 2019 г. |
21Наблюдать | CVE-2019-18657Эксплойта нет | ClickHouse before 19.13.5.44 allows HTTP header injection via the url table function.clickhouse · clickhouse · CWE-74 | Средняя5,3 | — | 1,5 % | 31 окт. 2019 г. |
19Наблюдать | CVE-2024-22412Эксплойта нет | ClickHouse's Role-based Access Control is bypassed when query caching is enabled.clickhouse · clickhouse · CWE-863 | Средняя4,9 | — | 0,6 % | 18 мар. 2024 г. |
- CVE-2018-1467140В плане
In ClickHouse before 18.10.3, unixODBC allowed loading arbitrary shared objects from the file system which led to a Remote Code Execution vu
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %clickhouse · clickhouse15 авг. 2019 г.
- CVE-2018-1467040В плане
Incorrect configuration in deb package in ClickHouse before 1.1.54131 could lead to unauthorized use of the database.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %clickhouse · clickhouse15 авг. 2019 г.
- CVE-2019-1653540В плане
In all versions of ClickHouse before 19.14, an OOB read, OOB write and integer underflow in decompression algorithms can be used to achieve
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %clickhouse · clickhouse30 дек. 2019 г.
- CVE-2023-4711839Наблюдать
Heap buffer overflow in T64 codec decompression
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %clickhouse · clickhouse20 дек. 2023 г.
- CVE-2021-4330436Наблюдать
Heap buffer overflow in Clickhouse's LZ4 compression codec when parsing a malicious query.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %clickhouse · clickhouse14 мар. 2022 г.
- CVE-2021-4330536Наблюдать
Heap buffer overflow in Clickhouse's LZ4 compression codec when parsing a malicious query.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %clickhouse · clickhouse14 мар. 2022 г.
- CVE-2018-1466835Наблюдать
In ClickHouse before 1.1.54388, "remote" table function allowed arbitrary symbols in "user", "password" and "default_database" fields which
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %clickhouse · clickhouse15 авг. 2019 г.
- CVE-2024-2368935Наблюдать
ClickHouse Client Certificate Password Exposure
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %clickhouse · java libraries19 янв. 2024 г.
- CVE-2021-4238732Наблюдать
Heap out-of-bounds read in Clickhouse's LZ4 compression codec when parsing a malicious query.
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %clickhouse · clickhouse14 мар. 2022 г.
- CVE-2021-4238832Наблюдать
Heap out-of-bounds read in Clickhouse's LZ4 compression codec when parsing a malicious query.
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %clickhouse · clickhouse14 мар. 2022 г.
- CVE-2019-1653632Наблюдать
Stack overflow leading to DoS can be triggered by a malicious authenticated client.
ВысокаяCVSS 8,2Эксплойта нетEPSS 1 %clickhouse · clickhouse21 мая 2025 г.
- CVE-2018-1466931Наблюдать
ClickHouse MySQL client before versions 1.1.54390 had "LOAD DATA LOCAL INFILE" functionality enabled that allowed a malicious MySQL database
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %clickhouse · clickhouse15 авг. 2019 г.
- CVE-2022-4401030Наблюдать
An issue was discovered in ClickHouse before 22.9.1.2603.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %clickhouse · clickhouse23 нояб. 2023 г.
- CVE-2023-4829830Наблюдать
Integer underflow leading to stack overflow in FPC codec decompression
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %clickhouse · clickhouse21 дек. 2023 г.
- CVE-2024-4143630Наблюдать
ClickHouse v24.3.3.102 was discovered to contain a buffer overflow via the component DB::evaluateConstantExpressionImpl.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %clickhouse · clickhouse3 сент. 2024 г.
- CVE-2023-4870430Наблюдать
Unauthenticated heap buffer overflow in Gorrila codec decompression
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %clickhouse · clickhouse22 дек. 2023 г.
- CVE-2021-4239126Наблюдать
Divide-by-zero in Clickhouse's Gorilla compression codec when parsing a malicious query.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %clickhouse · clickhouse14 мар. 2022 г.
- CVE-2021-4239026Наблюдать
Divide-by-zero in Clickhouse's DeltaDouble compression codec when parsing a malicious query.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %clickhouse · clickhouse14 мар. 2022 г.
- CVE-2021-4238926Наблюдать
Divide-by-zero in Clickhouse's Delta compression codec when parsing a malicious query.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %clickhouse · clickhouse14 мар. 2022 г.
- CVE-2019-1502426Наблюдать
In all versions of ClickHouse before 19.14.3, an attacker having write access to ZooKeeper and who is able to run a custom server available
СредняяCVSS 6,5Эксплойта нетEPSS 1 %clickhouse · clickhouse30 дек. 2019 г.
- CVE-2022-4401126Наблюдать
An issue was discovered in ClickHouse before 22.9.1.2603.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %clickhouse · clickhouse23 нояб. 2023 г.
- CVE-2025-138623Наблюдать
Query smuggling in ch-go library
СредняяCVSS 5,9Эксплойта нетEPSS 0 %clickhouse · ch11 апр. 2025 г.
- CVE-2018-1467222Наблюдать
In ClickHouse before 18.12.13, functions for loading CatBoost models allowed path traversal and reading arbitrary files through error messag
СредняяCVSS 5,3Эксплойта нетEPSS 2 %clickhouse · clickhouse15 авг. 2019 г.
- CVE-2019-1865721Наблюдать
ClickHouse before 19.13.5.44 allows HTTP header injection via the url table function.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %clickhouse · clickhouse31 окт. 2019 г.
- CVE-2024-2241219Наблюдать
ClickHouse's Role-based Access Control is bypassed when query caching is enabled.
СредняяCVSS 4,9Эксплойта нетEPSS 1 %clickhouse · clickhouse18 мар. 2024 г.