Записи Quarkus
54 опубликованных записей вендора quarkus.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 94,4 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation5
- CWE-444 Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')4
- CWE-378 Creation of Temporary File With Insecure Permissions4
- CWE-209 Generation of Error Message Containing Sensitive Information2
- CWE-203 Observable Discrepancy2
- CWE-327 Use of a Broken or Risky Cryptographic Algorithm2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
54 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
49В плане | CVE-2022-4116Эксплойта нет | A vulnerability was found in quarkus.quarkus · quarkus | Критическая9,8 | — | 32,5 % | 22 нояб. 2022 г. |
40В плане | CVE-2022-21724Эксплойта нет | Unchecked Class Instantiation when providing Plugin Classespostgresql · postgresql jdbc driver · CWE-665 | Критическая9,8 | — | 3,0 % | 2 февр. 2022 г. |
40В плане | CVE-2022-2466Proof of concept | It was found that Quarkus 2.10.x does not terminate HTTP requests header context which may lead to unpredictable behavior.quarkus · quarkus · CWE-444 | Критическая9,8 | — | 1,8 % | 31 авг. 2022 г. |
39Наблюдать | CVE-2021-26291Proof of concept | block repositories using http by defaultapache · maven · CWE-346 | Критическая9,1 | — | 8,6 % | 23 апр. 2021 г. |
39Наблюдать | CVE-2023-6267Эксплойта нет | Quarkus: json payload getting processed prior to security checks when rest resources are used with annotations.quarkus · quarkus · CWE-755 | Критическая9,8 | — | 0,7 % | 25 янв. 2024 г. |
38Наблюдать | CVE-2017-18640Эксплойта нет | The Alias feature in SnakeYAML before 1.26 allows entity expansion during a load operation, a related issue to CVE-2003-1564.snakeyaml project · snakeyaml · CWE-776 | Высокая7,5 | — | 26,7 % | 11 дек. 2019 г. |
37Наблюдать | CVE-2025-14813Эксплойта нет | GOSTCTR implementation unable to process more than 255 blocks correctlylegion of the bouncy castle inc. · bc-java · CWE-327 | Критическая9,3 | — | 0,3 % | 15 апр. 2026 г. |
36Наблюдать | CVE-2020-1714Эксплойта нет | A flaw was found in Keycloak before version 11.0.0, where the code base contains usages of ObjectInputStream without type checks.redhat · keycloak · CWE-20 | Высокая8,8 | — | 2,6 % | 13 мая 2020 г. |
36Наблюдать | CVE-2023-6394Эксплойта нет | Quarkus: graphql operations over websockets bypassquarkus · quarkus · CWE-862 | Критическая9,1 | — | 0,8 % | 9 дек. 2023 г. |
36Наблюдать | CVE-2024-12225Эксплойта нет | Io.quarkus:quarkus-security-webauthn: quarkus webauthn unexpected authentication bypassquarkus · quarkus · CWE-288 | Критическая9,1 | — | 0,4 % | 6 мая 2025 г. |
35Наблюдать | CVE-2020-25649Эксплойта нет | A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly.fasterxml · jackson-databind · CWE-611 | Высокая7,5 | — | 17,7 % | 3 дек. 2020 г. |
35Наблюдать | CVE-2022-0981Эксплойта нет | A flaw was found in Quarkus.quarkus · quarkus · CWE-863 | Высокая8,8 | — | 1,1 % | 23 мар. 2022 г. |
35Наблюдать | CVE-2026-5598Эксплойта нет | Non-constant time comparisons risk private key leakage in FrodoKEM.legion of the bouncy castle inc. · bc-java · CWE-385 | Высокая8,9 | — | 0,9 % | 15 апр. 2026 г. |
35Наблюдать | CVE-2026-39852Эксплойта нет | Quarkus authorization bypass via semicolon path normalization inconsistencyquarkus · quarkus · CWE-863 | Высокая8,8 | — | 0,6 % | 5 мая 2026 г. |
32Наблюдать | CVE-2021-37714Эксплойта нет | Crafted input may cause the jsoup HTML and XML parser to get stuck, timeout, or throw unchecked exceptionsjsoup · jsoup · CWE-248 | Высокая7,5 | — | 6,6 % | 18 авг. 2021 г. |
32Наблюдать | CVE-2021-37137Эксплойта нет | The Snappy frame decoder function doesn't restrict the chunk length which may lead to excessive memory usage.netty · netty · CWE-400 | Высокая7,5 | — | 6,5 % | 19 окт. 2021 г. |
32Наблюдать | CVE-2021-37136Эксплойта нет | The Bzip2 decompression decoder function doesn't allow setting size restrictions on the decompressed output data (which affects the allocatinetty · netty · CWE-400 | Высокая7,5 | — | 5,9 % | 19 окт. 2021 г. |
32Наблюдать | CVE-2023-4853Эксплойта нет | Quarkus: http security policy bypassquarkus · quarkus · CWE-148 | Высокая8,1 | — | 1,4 % | 20 сент. 2023 г. |
31Наблюдать | CVE-2020-13692Эксплойта нет | PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.postgresql · postgresql jdbc driver · CWE-611 | Высокая7,7 | — | 4,0 % | 4 июн. 2020 г. |
31Наблюдать | CVE-2022-42003Эксплойта нет | In FasterXML jackson-databind before versions 2.13.4.1 and 2.12.17.1, resource exhaustion can occur because of a lack of a check in primitivfasterxml · jackson-databind · CWE-502 | Высокая7,5 | — | 3,4 % | 2 окт. 2022 г. |
31Наблюдать | CVE-2022-42004Эксплойта нет | In FasterXML jackson-databind before 2.13.4, resource exhaustion can occur because of a lack of a check in BeanDeserializer._deserializeFromfasterxml · jackson-databind · CWE-502 | Высокая7,5 | — | 3,4 % | 2 окт. 2022 г. |
31Наблюдать | CVE-2020-28491Эксплойта нет | Denial of Service (DoS)fasterxml · jackson-dataformats-binary · CWE-770 | Высокая7,5 | — | 3,0 % | 18 февр. 2021 г. |
31Наблюдать | CVE-2021-29428Эксплойта нет | Local privilege escalation through system temporary directorygradle · gradle · CWE-378 | Высокая7,8 | — | 0,5 % | 13 апр. 2021 г. |
30Наблюдать | CVE-2020-25638Эксплойта нет | A flaw was found in hibernate-core in versions prior to and including 5.4.23.Final.hibernate · hibernate orm · CWE-89 | Высокая7,4 | — | 2,9 % | 2 дек. 2020 г. |
30Наблюдать | CVE-2026-50559Эксплойта нет | Authentication/Authorization Bypass via Advanced Path Normalization Vulnerabilitiesquarkus · quarkus · CWE-287 | Высокая7,5 | — | 1,0 % | 19 июн. 2026 г. |
- CVE-2022-411649В плане
A vulnerability was found in quarkus.
КритическаяCVSS 9,8Эксплойта нетEPSS 32 %quarkus · quarkus22 нояб. 2022 г.
- CVE-2022-2172440В плане
Unchecked Class Instantiation when providing Plugin Classes
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %postgresql · postgresql jdbc driver2 февр. 2022 г.
- CVE-2022-246640В плане
It was found that Quarkus 2.10.x does not terminate HTTP requests header context which may lead to unpredictable behavior.
КритическаяCVSS 9,8Proof of conceptEPSS 1 %quarkus · quarkus31 авг. 2022 г.
- CVE-2021-2629139Наблюдать
block repositories using http by default
КритическаяCVSS 9,1Proof of conceptEPSS 8 %apache · maven23 апр. 2021 г.
- CVE-2023-626739Наблюдать
Quarkus: json payload getting processed prior to security checks when rest resources are used with annotations.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %quarkus · quarkus25 янв. 2024 г.
- CVE-2017-1864038Наблюдать
The Alias feature in SnakeYAML before 1.26 allows entity expansion during a load operation, a related issue to CVE-2003-1564.
ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %snakeyaml project · snakeyaml11 дек. 2019 г.
- CVE-2025-1481337Наблюдать
GOSTCTR implementation unable to process more than 255 blocks correctly
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
- CVE-2020-171436Наблюдать
A flaw was found in Keycloak before version 11.0.0, where the code base contains usages of ObjectInputStream without type checks.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %redhat · keycloak13 мая 2020 г.
- CVE-2023-639436Наблюдать
Quarkus: graphql operations over websockets bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %quarkus · quarkus9 дек. 2023 г.
- CVE-2024-1222536Наблюдать
Io.quarkus:quarkus-security-webauthn: quarkus webauthn unexpected authentication bypass
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %quarkus · quarkus6 мая 2025 г.
- CVE-2020-2564935Наблюдать
A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly.
ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %fasterxml · jackson-databind3 дек. 2020 г.
- CVE-2022-098135Наблюдать
A flaw was found in Quarkus.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %quarkus · quarkus23 мар. 2022 г.
- CVE-2026-559835Наблюдать
Non-constant time comparisons risk private key leakage in FrodoKEM.
ВысокаяCVSS 8,9Эксплойта нетEPSS 0 %legion of the bouncy castle inc. · bc-java15 апр. 2026 г.
- CVE-2026-3985235Наблюдать
Quarkus authorization bypass via semicolon path normalization inconsistency
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %quarkus · quarkus5 мая 2026 г.
- CVE-2021-3771432Наблюдать
Crafted input may cause the jsoup HTML and XML parser to get stuck, timeout, or throw unchecked exceptions
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %jsoup · jsoup18 авг. 2021 г.
- CVE-2021-3713732Наблюдать
The Snappy frame decoder function doesn't restrict the chunk length which may lead to excessive memory usage.
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %netty · netty19 окт. 2021 г.
- CVE-2021-3713632Наблюдать
The Bzip2 decompression decoder function doesn't allow setting size restrictions on the decompressed output data (which affects the allocati
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %netty · netty19 окт. 2021 г.
- CVE-2023-485332Наблюдать
Quarkus: http security policy bypass
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %quarkus · quarkus20 сент. 2023 г.
- CVE-2020-1369231Наблюдать
PostgreSQL JDBC Driver (aka PgJDBC) before 42.2.13 allows XXE.
ВысокаяCVSS 7,7Эксплойта нетEPSS 4 %postgresql · postgresql jdbc driver4 июн. 2020 г.
- CVE-2022-4200331Наблюдать
In FasterXML jackson-databind before versions 2.13.4.1 and 2.12.17.1, resource exhaustion can occur because of a lack of a check in primitiv
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %fasterxml · jackson-databind2 окт. 2022 г.
- CVE-2022-4200431Наблюдать
In FasterXML jackson-databind before 2.13.4, resource exhaustion can occur because of a lack of a check in BeanDeserializer._deserializeFrom
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %fasterxml · jackson-databind2 окт. 2022 г.
- CVE-2020-2849131Наблюдать
Denial of Service (DoS)
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %fasterxml · jackson-dataformats-binary18 февр. 2021 г.
- CVE-2021-2942831Наблюдать
Local privilege escalation through system temporary directory
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gradle · gradle13 апр. 2021 г.
- CVE-2020-2563830Наблюдать
A flaw was found in hibernate-core in versions prior to and including 5.4.23.Final.
ВысокаяCVSS 7,4Эксплойта нетEPSS 2 %hibernate · hibernate orm2 дек. 2020 г.
- CVE-2026-5055930Наблюдать
Authentication/Authorization Bypass via Advanced Path Normalization Vulnerabilities
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %quarkus · quarkus19 июн. 2026 г.