Podatności h2o-3
3 znanych podatności CVE w h2o-3, przetłumaczonych i ocenionych.
- CVE-2026-3960Krytyczne
W H2O-3 w wersji 3.46.0.9 i wcześniejszych występuje krytyczna podatność na zdalne wykonanie kodu w nieautoryzowanym punkcie końcowym REST API /99/ImportSQLTable. Podatność wynika z niewystarczających zabezpieczeń w mechanizmie czarnej listy parametrów, co pozwala atakującym na ominięcie tych zabezpieczeń.
- CVE-2026-8750Średnie
W h2oai h2o-3 do wersji 7402 funkcja importFiles w pliku PersistNFS.java (komponent ImportFile API) pozwala na ujawnienie informacji. Podatność może być wykorzystana zdalnie, a publiczny exploit jest dostępny.
- CVE-2025-10768Średnie
W h2oai h2o-3 do wersji 3.46.08 wykryto podatność w nieznanej funkcji pliku /99/ImportSQLTable, związanej ze sterownikiem IBMDB2 JDBC. Manipulacja argumentem connection_url prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS