搜索结果
关于「druid」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2024-45384 | Apache Druid：druid-pac4j 扩展中的 Padding Oracle 允许攻击者通过 Padding Oracle 攻击来操纵 pac4j 会话 cookie（CVE-2024-45384） | 2024-09-18 | ||
| AVD-2024-45537 | Apache Druid：用户可以提供允许列表中未列出的 MySQL JDBC 属性（CVE-2024-45537） | 2024-09-18 | ||
| AVD-2021-44791 | apache druid 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-07-08 | ||
| AVD-2022-28889 | apache druid 不当限制渲染ui层或帧 | 2022-07-08 | ||
| AVD-2021-33800 | alibaba druid 对路径名的限制不恰当（路径遍历） | 2021-11-04 | ||
| AVD-2021-36749 | apache druid 信息泄露漏洞 | 2021-09-24 | ||
| AVD-2021-26920 | Apache Druid权限许可和访问控制问题漏洞 | 2021-07-02 | ||
| AVD-2021-26919 | Apache Druid JDBC反序列化代码执行漏洞（CVE-2021-26919） | 2021-03-30 | ||
| AVD-2021-25646 | Apache Druid filter 远程代码执行漏洞 | 2021-01-31 | ||
| AVD-2020-1958 | Apache Druid信息泄漏漏洞 | 2020-04-02 |