Apache

Flink

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-35194

  • EPSS 0.05%
  • Veröffentlicht 15.05.2026 15:27:27
  • Zuletzt bearbeitet 15.05.2026 22:16:51

Code injection in SQL code generation in Apache Flink 1.15.0 through 1.20.x and 2.0.0 through 2.x allows authenticated users with query submission privileges to execute arbitrary code on TaskManagers via maliciously crafted SQL queries. The vulnerabi...

7.5

CVE-2020-17518

  • EPSS 93.95%
  • Veröffentlicht 05.01.2021 12:15:12
  • Zuletzt bearbeitet 21.11.2024 05:08:16

Apache Flink 1.5.1 introduced a REST handler that allows you to write an uploaded file to an arbitrary location on the local file system, through a maliciously modified HTTP HEADER. The files can be written to any location accessible by Flink 1.5.1. ...

7.5

CVE-2020-17519

Warnung Exploit
  • EPSS 94.33%
  • Veröffentlicht 05.01.2021 12:15:12
  • Zuletzt bearbeitet 27.10.2025 17:37:27

A change introduced in Apache Flink 1.11.0 (and released in 1.11.1 and 1.11.2 as well) allows attackers to read any file on the local filesystem of the JobManager through the REST interface of the JobManager process. Access is restricted to files acc...

4.7

CVE-2020-1960

  • EPSS 0.11%
  • Veröffentlicht 14.05.2020 17:15:12
  • Zuletzt bearbeitet 21.11.2024 05:11:44

A vulnerability in Apache Flink (1.1.0 to 1.1.5, 1.2.0 to 1.2.1, 1.3.0 to 1.3.3, 1.4.0 to 1.4.2, 1.5.0 to 1.5.6, 1.6.0 to 1.6.4, 1.7.0 to 1.7.2, 1.8.0 to 1.8.3, 1.9.0 to 1.9.2, 1.10.0) where, when running a process with an enabled JMXReporter, with a...