Gradle

Gradle

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.9

CVE-2019-16370

Exploit
  • EPSS 0.16%
  • Veröffentlicht 16.09.2019 18:15:12
  • Zuletzt bearbeitet 21.11.2024 04:30:35

The PGP signing plugin in Gradle before 6.0 relies on the SHA-1 algorithm, which might allow an attacker to replace an artifact with a different one that has the same SHA-1 message digest, a related issue to CVE-2005-4900.

9.8

CVE-2019-15052

Exploit
  • EPSS 0.31%
  • Veröffentlicht 14.08.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:27:57

The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the configured host. If that host returns a 30x redirect, Gradle also sends those credentials to all subsequent hosts that the request redirects to. This is...

5.9

CVE-2019-11065

  • EPSS 0.36%
  • Veröffentlicht 10.04.2019 00:29:00
  • Zuletzt bearbeitet 21.11.2024 04:20:28

Gradle versions from 1.4 to 5.3.1 use an insecure HTTP URL to download dependencies when the built-in JavaScript or CoffeeScript Gradle plugins are used. Dependency artifacts could have been maliciously compromised by a MITM attack against the ajax.g...

9.8

CVE-2016-6199

Exploit
  • EPSS 2.25%
  • Veröffentlicht 07.02.2017 15:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

ObjectSocketWrapper.java in Gradle 2.12 allows remote attackers to execute arbitrary code via a crafted serialized object.