Nablarch Project

Nablarch

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2019-5918

  • EPSS 0.58%
  • Veröffentlicht 12.03.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:45:44

Nablarch 5 (5, and 5u1 to 5u13) allows remote attackers to conduct XML External Entity (XXE) attacks via unspecified vectors.

9.1

CVE-2019-5919

  • EPSS 0.16%
  • Veröffentlicht 12.03.2019 22:29:00
  • Zuletzt bearbeitet 21.11.2024 04:45:44

An incomplete cryptography of the data store function by using hidden tag in Nablarch 5 (5, and 5u1 to 5u13) allows remote attackers to obtain information of the stored data, to register invalid value, or alter the value via unspecified vectors.