Apache Subversion sérülékenysége

2015. augusztus 13. 09:45

CH azonosító

CH-12528

Angol cím

Apache Subversion Vulnerability

Felfedezés dátuma

2015.08.11.

Súlyosság

Közepes

Érintett rendszerek

Apache Software Foundation
Apache Subversion

Érintett verziók

Apache Subversion 1.7.21 előtti, valamint az 1.8.14 előtti 1.8.x verziók

Összefoglaló

Az APACHE Subversion sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú távoli felhasználók nyilvánosságra hozhatnak bizonyos rendszerinformációkat.

Leírás

A sérülékenységet az svn_repos_trace_node_locations függvény hibája okozza és kihasználható egy csomópont történetének (history) kiolvasására.

Legfrissebb sérülékenységek

CVE-2026-32746 – GNU InetUtils sérülékenység

CVE-2026-20963 – Microsoft SharePoint Deserialization of Untrusted Data sérülékenység

CVE-2025-66376 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting sérülékenység

CVE-2026-20643 – Apple WebKit sérülékenysége

CVE-2026-23816 – HPE AOS-CX sérülékenysége

CVE-2026-23815 – HPE AOS-CX sérülékenysége

CVE-2026-23814 – HPE AOS-CX sérülékenysége

CVE-2025-47813 – Wing FTP Server Information Disclosure sérülékenység

CVE-2026-23813 – HPE AOS-CX sérülékenysége

CVE-2026-3910 – Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer sérülékenység

Tovább a sérülékenységekhez »

Apache Subversion sérülékenysége