p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости apache-commons-compress

За последние 30 дней в apache-commons-compress опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. RLSA-2026:41948

    Высокий · CVSS 8.3Есть исправление

    Important: javapackages-tools:201801 security update

    The javapackages-tools packages provide macros and scripts to support Java packaging. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-compress apache-commons-compressОперационные системы
    • Обновитесь до 0:1.18-1.module+el8.10.0+2003+8aeac9cb
    • Обновитесь до 0:1.18-1.module+el8.3.0+74+855e3f5d
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. RLSA-2025:9318

    Высокий · CVSS 8.8Есть исправление

    Important: javapackages-tools:201801 security update

    The javapackages-tools packages provide macros and scripts to support Java packaging. Security Fix(es): * apache-commons-beanutils: does not suppresses the class property in PropertyUtilsBean by default (CVE-2019-10086) * commons-beanutils: Apache Commons BeanUtils: PropertyUtilsBean does not suppresses an enum's declaredClass property by default (CVE-2025-48734) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-compress apache-commons-compressОперационные системы
    • Обновитесь до 0:1.18-1.module+el8.10.0+2003+8aeac9cb
    • Обновитесь до 0:1.18-1.module+el8.3.0+74+855e3f5d
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →