XML External Entity (XXE) vulnerability in bw-calendar-engine

NGHIÊM TRỌNG 9.0CVE-2018-1000836 · GHSA-xmvg-w4f9-99r7 · Công bố 20/12/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-1000836 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.0) ảnh hưởng org.bedework.caleng:bw-calendar-engine, bw-calendar-engine (apereo).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.4% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.bedework.caleng:bw-calendar-engine Maven	`≤ 3.12.2`	Chưa có bản vá
bw-calendar-engine apereo	`≤ 3.12.0`	Chưa có bản vá

Mô tả

bw-calendar-engine version <= bw-calendar-engine-3.12.0 contains a XML External Entity (XXE) vulnerability in IscheduleClient XML Parser that can result in Disclosure of confidential data, denial of service, SSRF, port scanning. This attack appear to be exploitable via Man in the Middle or malicious server.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-1000836 · ADVISORY
Bedework/bw-calendar-engine · WEB
0dd.zone/2018/10/28/bw-calendar-engine-XXE-MitM · WEB
Bedework/bw-calendar-engine · PACKAGE
GitHub Advisory GHSA-xmvg-w4f9-99r7 · ADVISORY
0dd.zone/2018/10/28/bw-calendar-engine-XXE-MitM · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-1000836 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.0) ảnh hưởng org.bedework.caleng:bw-calendar-engine, bw-calendar-engine (apereo).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 66.4% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.bedework.caleng:bw-calendar-engine

Maven

≤ 3.12.2

Chưa có bản vá

bw-calendar-engine

apereo

≤ 3.12.0

Chưa có bản vá

Mô tả

Mô tả của NVD