Vulnerabilidades do Apache Software Foundation Iotdb
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Apache Software Foundation Iotdb: 5 registro(s), com versões afetadas e correções.cpe:2.3:a:apache:iotdb
CVE-2025-64152
Crítica · 9.1
CWE-22 26/06/2026
Vulnerabilidade de Path Traversal no Apache IoTDB (CVE-2025-64152)
Vulnerabilidade de Limitação Imprópria de um Nome de Caminho para um Diretório Restrito ('Path Traversal') no Apache IoTDB.
Esta questão afeta o Apache IoTDB: da versão 1.0.0 anterior à 1.3.6, da versão 2.0.0 anterior à 2.0.7.
Recomenda-se que os usuários atualizem para as versões 1.3.6 e 2.0.7, que corrigem o problema.
CVE-2025-55017
Crítica · 9.1
CWE-22 26/06/2026
Vulnerabilidade de Path Traversal no Apache IoTDB (CVE-2025-55017)
Limitação imprópria de um caminho para um diretório restrito ('Path Traversal') no Apache IoTDB.
Esta questão afeta o Apache IoTDB: da versão 2.0.0 antes da 2.0.6 e da 1.0.0 antes da 1.3.6.
Recomenda-se que os usuários atualizem para a versão 1.3.6 e 2.0.6, que corrigem o problema.
CVE-2026-24713
Crítica · 9.8
CWE-917 09/03/2026
Apache IoTDB: JEXL Expression Injection Vulnerability
Improper Input Validation vulnerability in Apache IoTDB.
This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7.
Users are recommended to upgrade to version 1.3.7 or 2.0.7, which fixes the issue.
CVE-2026-24015
Crítica · 9.8
CWE-1327 09/03/2026
Apache IoTDB: Insecure Default Configuration Vulnerability
A vulnerability in Apache IoTDB.
This issue affects Apache IoTDB: from 1.0.0 before 1.3.7, from 2.0.0 before 2.0.7.
Users are recommended to upgrade to version 1.3.7 or 2.0.7, which fixes the issue.
CVE-2020-25649
Alta · 7.5
CWE-611 03/12/2020
XML External Entity (XXE) em Fasterxml Jackson-databind
A flaw was found in FasterXML Jackson Databind, where it did not have entity expansion secured properly. This flaw allows vulnerability to XML external entity (XXE) attacks. The highest threat from this vulnerability is data integrity.