Записи gradle
50 опубликованных записей вендора gradle.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 28 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-522 Insufficiently Protected Credentials4
- CWE-829 Inclusion of Functionality from Untrusted Control Sphere4
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor3
- CWE-311 Missing Encryption of Sensitive Data3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-502 Deserialization of Untrusted Data3
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
50 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2016-6199Эксплойта нет | ObjectSocketWrapper.java in Gradle 2.12 allows remote attackers to execute arbitrary code via a crafted serialized object.gradle · gradle · CWE-502 | Критическая9,8 | — | 4,6 % | 7 февр. 2017 г. |
40В плане | CVE-2019-15052Эксплойта нет | The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the configured host.gradle · gradle · CWE-522 | Критическая9,8 | — | 2,9 % | 14 авг. 2019 г. |
40В плане | CVE-2021-41589Эксплойта нет | In Gradle Enterprise before 2021.3 (and Enterprise Build Cache Node before 10.0), there is potential cache poisoning and remote code executigradle · build cache node · CWE-732 | Критическая9,8 | — | 2,3 % | 27 окт. 2021 г. |
40В плане | CVE-2022-27919Эксплойта нет | Gradle Enterprise before 2022.1 allows remote code execution if the installation process did not specify an initial configuration file.gradle · enterprise · CWE-276 | Критическая9,8 | — | 1,8 % | 25 мар. 2022 г. |
39Наблюдать | CVE-2019-11402Эксплойта нет | In Gradle Enterprise before 2018.5.3, Build Cache Nodes did not store the credentials at rest in an encrypted format.gradle · enterprise · CWE-522 | Критическая9,8 | — | 1,3 % | 22 апр. 2019 г. |
39Наблюдать | CVE-2019-11403Эксплойта нет | In Gradle Enterprise before 2018.5.2, Build Cache Nodes would reflect the configured password back when viewing the HTML page source of the gradle · build cache node · CWE-200 | Критическая9,8 | — | 1,1 % | 22 апр. 2019 г. |
39Наблюдать | CVE-2023-26053Эксплойта нет | Gradle usage of long IDs for PGP keys opens potential for collision attacksgradle · gradle · CWE-829 | Критическая9,8 | — | 0,9 % | 2 мар. 2023 г. |
39Наблюдать | CVE-2023-49238Эксплойта нет | In Gradle Enterprise before 2023.1, a remote attacker may be able to gain access to a new installation (in certain installation scenarios) bgradle · enterprise · CWE-521 | Критическая9,8 | — | 0,7 % | 8 янв. 2024 г. |
36Наблюдать | CVE-2020-15776Эксплойта нет | An issue was discovered in Gradle Enterprise 2018.2 - 2020.2.4.gradle · enterprise · CWE-732 | Высокая8,8 | — | 2,0 % | 18 сент. 2020 г. |
34Наблюдать | CVE-2026-22816Эксплойта нет | Gradle fails to disable repositories which can expose builds to malicious artifactsgradle · gradle · CWE-494 | Высокая8,6 | — | 0,1 % | 16 янв. 2026 г. |
34Наблюдать | CVE-2026-22865Эксплойта нет | Gradle's failure to disable repositories failing to answer can expose builds to malicious artifactsgradle · gradle · CWE-494 | Высокая8,6 | — | 0,1 % | 16 янв. 2026 г. |
33Наблюдать | CVE-2026-25063Эксплойта нет | gradle-completion has a Bash command injection issuegradle · gradle-completion · CWE-78 | Высокая8,3 | — | 0,8 % | 29 янв. 2026 г. |
32Наблюдать | CVE-2020-11979Эксплойта нет | As mitigation for CVE-2020-1945 Apache Ant 1.10.8 changed the permissions of temporary files it created so that only the current user was alapache · ant · CWE-379 | Высокая7,5 | — | 8,0 % | 1 окт. 2020 г. |
32Наблюдать | CVE-2022-25364Эксплойта нет | In Gradle Enterprise before 2021.4.2, the default built-in build cache configuration allowed anonymous write access.gradle · enterprise · CWE-276 | Высокая8,1 | — | 1,0 % | 17 мар. 2022 г. |
32Наблюдать | CVE-2021-41588Эксплойта нет | In Gradle Enterprise before 2021.1.3, a crafted request can trigger deserialization of arbitrary unsafe Java objects.gradle · gradle · CWE-502 | Высокая8,1 | — | 0,7 % | 24 сент. 2021 г. |
32Наблюдать | CVE-2023-35947Эксплойта нет | Path traversal vulnerabilities in handling of Tar archives in Gradlegradle · gradle · CWE-22 | Высокая8,1 | — | 0,5 % | 30 июн. 2023 г. |
31Наблюдать | CVE-2021-32751Эксплойта нет | Arbitrary code execution via specially crafted environment variablesgradle · gradle · CWE-78 | Высокая7,5 | — | 2,7 % | 20 июл. 2021 г. |
31Наблюдать | CVE-2020-15768Эксплойта нет | An issue was discovered in Gradle Enterprise 2017.3 - 2020.2.4 and Gradle Enterprise Build Cache Node 1.0 - 9.2.gradle · enterprise | Высокая7,5 | — | 1,6 % | 18 сент. 2020 г. |
31Наблюдать | CVE-2020-15777Эксплойта нет | An issue was discovered in the Maven Extension plugin before 1.6 for Gradle Enterprise.gradle · maven · CWE-502 | Высокая7,8 | — | 1,0 % | 25 авг. 2020 г. |
31Наблюдать | CVE-2021-29428Эксплойта нет | Local privilege escalation through system temporary directorygradle · gradle · CWE-378 | Высокая7,8 | — | 0,5 % | 13 апр. 2021 г. |
30Наблюдать | CVE-2022-23630Эксплойта нет | Dependency verification bypass in Gradlegradle · gradle · CWE-829 | Высокая7,5 | — | 1,3 % | 10 февр. 2022 г. |
30Наблюдать | CVE-2021-41584Эксплойта нет | Gradle Enterprise before 2021.1.3 can allow unauthorized viewing of a response (information disclosure of possibly sensitive build/configuragradle · gradle | Высокая7,5 | — | 1,3 % | 23 сент. 2021 г. |
30Наблюдать | CVE-2020-15775Эксплойта нет | An issue was discovered in Gradle Enterprise 2017.1 - 2020.2.4.gradle · enterprise · CWE-922 | Высокая7,5 | — | 1,2 % | 18 сент. 2020 г. |
30Наблюдать | CVE-2020-15771Эксплойта нет | An issue was discovered in Gradle Enterprise 2018.2 and Gradle Enterprise Build Cache Node 4.1.gradle · enterprise · CWE-311 | Высокая7,5 | — | 1,0 % | 18 сент. 2020 г. |
30Наблюдать | CVE-2021-41587Эксплойта нет | In Gradle Enterprise before 2021.1.3, an attacker with the ability to perform SSRF attacks can potentially discover credentials for other regradle · gradle · CWE-918 | Высокая7,5 | — | 0,9 % | 24 сент. 2021 г. |
- CVE-2016-619940В плане
ObjectSocketWrapper.java in Gradle 2.12 allows remote attackers to execute arbitrary code via a crafted serialized object.
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %gradle · gradle7 февр. 2017 г.
- CVE-2019-1505240В плане
The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the configured host.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %gradle · gradle14 авг. 2019 г.
- CVE-2021-4158940В плане
In Gradle Enterprise before 2021.3 (and Enterprise Build Cache Node before 10.0), there is potential cache poisoning and remote code executi
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %gradle · build cache node27 окт. 2021 г.
- CVE-2022-2791940В плане
Gradle Enterprise before 2022.1 allows remote code execution if the installation process did not specify an initial configuration file.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gradle · enterprise25 мар. 2022 г.
- CVE-2019-1140239Наблюдать
In Gradle Enterprise before 2018.5.3, Build Cache Nodes did not store the credentials at rest in an encrypted format.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gradle · enterprise22 апр. 2019 г.
- CVE-2019-1140339Наблюдать
In Gradle Enterprise before 2018.5.2, Build Cache Nodes would reflect the configured password back when viewing the HTML page source of the
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gradle · build cache node22 апр. 2019 г.
- CVE-2023-2605339Наблюдать
Gradle usage of long IDs for PGP keys opens potential for collision attacks
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %gradle · gradle2 мар. 2023 г.
- CVE-2023-4923839Наблюдать
In Gradle Enterprise before 2023.1, a remote attacker may be able to gain access to a new installation (in certain installation scenarios) b
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %gradle · enterprise8 янв. 2024 г.
- CVE-2020-1577636Наблюдать
An issue was discovered in Gradle Enterprise 2018.2 - 2020.2.4.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %gradle · enterprise18 сент. 2020 г.
- CVE-2026-2281634Наблюдать
Gradle fails to disable repositories which can expose builds to malicious artifacts
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gradle · gradle16 янв. 2026 г.
- CVE-2026-2286534Наблюдать
Gradle's failure to disable repositories failing to answer can expose builds to malicious artifacts
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %gradle · gradle16 янв. 2026 г.
- CVE-2026-2506333Наблюдать
gradle-completion has a Bash command injection issue
ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %gradle · gradle-completion29 янв. 2026 г.
- CVE-2020-1197932Наблюдать
As mitigation for CVE-2020-1945 Apache Ant 1.10.8 changed the permissions of temporary files it created so that only the current user was al
ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %apache · ant1 окт. 2020 г.
- CVE-2022-2536432Наблюдать
In Gradle Enterprise before 2021.4.2, the default built-in build cache configuration allowed anonymous write access.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %gradle · enterprise17 мар. 2022 г.
- CVE-2021-4158832Наблюдать
In Gradle Enterprise before 2021.1.3, a crafted request can trigger deserialization of arbitrary unsafe Java objects.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %gradle · gradle24 сент. 2021 г.
- CVE-2023-3594732Наблюдать
Path traversal vulnerabilities in handling of Tar archives in Gradle
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %gradle · gradle30 июн. 2023 г.
- CVE-2021-3275131Наблюдать
Arbitrary code execution via specially crafted environment variables
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %gradle · gradle20 июл. 2021 г.
- CVE-2020-1576831Наблюдать
An issue was discovered in Gradle Enterprise 2017.3 - 2020.2.4 and Gradle Enterprise Build Cache Node 1.0 - 9.2.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gradle · enterprise18 сент. 2020 г.
- CVE-2020-1577731Наблюдать
An issue was discovered in the Maven Extension plugin before 1.6 for Gradle Enterprise.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %gradle · maven25 авг. 2020 г.
- CVE-2021-2942831Наблюдать
Local privilege escalation through system temporary directory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gradle · gradle13 апр. 2021 г.
- CVE-2022-2363030Наблюдать
Dependency verification bypass in Gradle
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gradle · gradle10 февр. 2022 г.
- CVE-2021-4158430Наблюдать
Gradle Enterprise before 2021.1.3 can allow unauthorized viewing of a response (information disclosure of possibly sensitive build/configura
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gradle · gradle23 сент. 2021 г.
- CVE-2020-1577530Наблюдать
An issue was discovered in Gradle Enterprise 2017.1 - 2020.2.4.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gradle · enterprise18 сент. 2020 г.
- CVE-2020-1577130Наблюдать
An issue was discovered in Gradle Enterprise 2018.2 and Gradle Enterprise Build Cache Node 4.1.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gradle · enterprise18 сент. 2020 г.
- CVE-2021-4158730Наблюдать
In Gradle Enterprise before 2021.1.3, an attacker with the ability to perform SSRF attacks can potentially discover credentials for other re
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %gradle · gradle24 сент. 2021 г.