MittelCVE-2019-10219

Hibernate Hibernate-validator: Cross-Site-Scripting (XSS) (CVE-2019-10219)

Veröffentlicht 08.11.2019Zuletzt geändert 08.10.2026Quellen: CVE.org, OSV

Exploit öffentlich

Was ist betroffen, was ist zu tun

Ein Schwachstellen wurde in Hibernate-Validator gefunden. Die Annotation des SafeHtml-Validators versagt darin, Payloads, die aus potenziell schädlichem Code in HTML-Kommentaren und Anweisungen bestehen, ordnungsgemäß zu bereinigen.

Ein Exploit ist öffentlich verfügbar. Aktualisieren Sie essbase auf Version 21.3, essbase_administration_services auf Version 11.1.2.4.47, goldengate auf Version 12.3.0.1.

Betroffen: Hibernate Hibernate-validator lte 6.0.0.Alpha1..6.0.17.Final
Hibernate Hibernate-validator lte 6.1.0.Alpha1..6.1.0.Alpha6

Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

Metriken

6,5

Priorität

XIEM Effective CVSS: höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

Quelle: Hersteller (CNA), CVSS v3

6,5

CVSS v3

Schweregrad Mittel auf der Skala von 0 bis 10.

Quelle: CVE.org, OSV

2,2 %

EPSS-Score

Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.

Quelle: FIRST EPSS, Perzentil 82,1

Alle Metriken anzeigen

Schweregrad: Mittel
Priorität (0–325) Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst? Im Glossar lesen: 86.48 Methodik
Exploit-Reife Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht. Im Glossar lesen: PoC (öffentlich gemeldet)
XIEM Effective CVSS XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command. Im Glossar lesen: 6,5 Methodik
CVSS v3 CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen. Im Glossar lesen: 6,5
EPSS-Score Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“. Im Glossar lesen: 2,2 %; Moderat – Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
EPSS-Perzentil Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking. Im Glossar lesen: 82,1; Kritisch – CVE liegt im obersten Fünftel aller heute bewerteten CVEs (Rang ≥ 80 %).
KEV-Status Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf. Im Glossar lesen: —
Veröffentlicht: 08.11.2019
CISA-Bewertung (SSVC): Ausnutzung: keine bekannt · nicht automatisierbar · Auswirkung: teilweise; Quelle: CISA Vulnrichment, Stand 8. Oktober 2026
CWE CWE ist ein Katalog typischer Schwächen-Arten in Software und Hardware — etwa fehlerhafte Eingabevalidierung, unsichere Speicherbehandlung oder mangelhafte Authentisierung. Während eine CVE eine konkrete Schwachstelle in einem konkreten Produkt benennt, beschreibt eine CWE die zugrunde liegende Fehlerklasse. Im Glossar lesen: CWE-79

Erkennungsregeln

Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

Einordnung nach NIS2 und CRA

Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

NIS2 NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung. Im Glossar lesen: Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.
CRA Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen. Im Glossar lesen: Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
ISO/IEC 27001 ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern. Im Glossar lesen: Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

Beschreibung

Originalquelle nur englisch verfügbar, maschinell ins Deutsche übersetzt.

Quelle: NVD (NIST), OSV (Open Source Vulnerabilities), cvelistv5

Betroffene Produkte

Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

Betroffene Produkte
		Betroffene Versionen	Behoben in
Hibernate	hibernate-validator	`6.1.0.Alpha1 – ≤ 6.1.0.Alpha6` `6.0.0.Alpha1 – ≤ 6.0.17.Final`	— —
netapp	active_iq_unified_manager	`—`	—
netapp	management_services_for_element_software_and_netapp_hci	`—`	—
netapp	snapcenter_plug-in	`—`	—
oracle	access_manager	`12.2.1.4.0` `12.2.1.3.0` `11.1.2.3.0`	— — —
oracle	agile_engineering_data_management	`6.2.1.0`	—
oracle	agile_product_lifecycle_analytics	`3.6.1`	—
oracle	agile_product_lifecycle_management	`9.3.3` `9.3.6`	— —
oracle	agile_product_lifecycle_management_integration_pack	`3.6`	—
oracle	airlines_data_model	`12.2.0.1.0` `12.1.1.0.0`	— —
oracle	application_express	`21.1.4`	—
oracle	application_performance_management	`13.5.1.0` `13.4.1.0`	— —
oracle	application_testing_suite	`13.3.0.1`	—
oracle	argus_analytics	`8.2.3` `8.2.1` `8.21` `8.2.2`	— — — —
oracle	argus_insight	`8.2.3` `8.2.1` `8.2.2`	— — —
oracle	argus_safety	`8.2.3` `8.2.1` `8.2.2`	— — —
oracle	banking_apis	`18.3` `19.2` `19.1` `21.1` `20.1` `18.2` `18.1`	— — — — — — —
oracle	banking_deposits_and_lines_of_credit_servicing	`2.12.0`	—
oracle	banking_digital_experience	`21.1` `18.3` `19.1` `18.1` `19.2` `17.2` `20.1`	— — — — — — —
oracle	banking_enterprise_default_management	`2.12.0` `2.10.0` `2.7.1` `2.7.0`	— — — —

Hersteller und Produkte

Betroffene Betriebssysteme

Betroffene Betriebssysteme

Other	oracle	communications_messaging_server	`8.1`
Other	netapp	element	—
Other	oracle	fujitsu_m10-1_firmware	—
Other	oracle	fujitsu_m10-4_firmware	—
Other	oracle	fujitsu_m10-4s_firmware	—
Other	oracle	fujitsu_m12-1_firmware	—
Other	oracle	fujitsu_m12-2_firmware	—
Other	oracle	fujitsu_m12-2s_firmware	—
Other	oracle	solaris	`10`
Other	oracle	solaris	`11`

Weakness-Klassen (CWE)

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
Base
The product does not neutralize or incorrectly neutralizes user-controllable input before it is placed in output that is used as a web page that is served to other users.
Eintrag bei MITRE CWE-79

Öffentliche Exploit-Referenzen

Öffentlich gemeldete Proof-of-Concepts, Exploit-Module und Detection-Templates zu dieser Schwachstelle. NEOSEC verlinkt ausschließlich auf die Originalquellen und stellt keinen Exploit-Code bereit.

Öffentliche Exploit-Referenzen

Referenz mit Exploit-Kennzeichnung	github.com (öffnet in neuem Tab)	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	—
Referenz mit Exploit-Kennzeichnung	github.com (öffnet in neuem Tab)	PoC (öffentlich gemeldet)gemeldet, nicht verifiziert	—

Quellen & Referenzen

NVD (NIST)vuln/detail/CVE-2019-10219advisory
github.comUpstream fix commitweb, Patch
github.comhibernate/hibernate-validator/commit/124b7dd6d9a4ad24d4d49f7470…web
github.comUpstream fix commitweb, Patch
oracle.comsecurity-alerts/cpujan2022.htmlweb, x_refsource_MISC
security.netapp.comadvisory/ntap-20220210-0024web
lists.apache.orgthread.html/rf9c17c3efc4a376a96e9e2777eee6acf0bec28e2200e4b35da…web
lists.apache.org[portals-pluto-dev] 20210714 [jira] [Created] (PLUTO-791) Upgrade to hibernate-validator-6.0.20.Final due to CVE-2020-10693 and CVE-2019-10219web, Mailingliste, x_refsource_MLIST
lists.apache.orgthread.html/rd418deda6f0ebe658c2015f43a14d03acb8b8c2c093c5bf6b8…web
lists.apache.org[portals-pluto-dev] 20210714 [jira] [Closed] (PLUTO-791) Upgrade to hibernate-validator-6.0.20.Final due to CVE-2020-10693 and CVE-2019-10219web, Mailingliste, x_refsource_MLIST
lists.apache.orgthread.html/rb8dca19a4e52b60dab0ab21e2ff9968d78f4b84e4033824db1…web
lists.apache.org[portals-pluto-scm] 20210714 [portals-pluto] branch master updated: PLUTO-791 Upgrade to hibernate-validator-6.0.20.Final due to CVE-2020-10693 and CVE-2019-10219web, Mailingliste, x_refsource_MLIST
lists.apache.orgthread.html/r87b7e2d22982b4ca9f88f5f4f22a19b394d2662415b233582e…web
lists.apache.org[accumulo-notifications] 20200108 [GitHub] [accumulo] milleruntime opened a new pull request #1469: Update hibernate-validator. Fixes CVE-2019-10219web, Mailingliste, x_refsource_MLIST
lists.apache.orgthread.html/r4f92d7f7682dcff92722fa947f9e6f8ba2227c5dc3e11ba091…web
lists.apache.org[accumulo-notifications] 20200109 [GitHub] [accumulo] milleruntime commented on issue #1469: Update hibernate-validator. Fixes CVE-2019-10219web, Mailingliste, x_refsource_MLIST
lists.apache.orgthread.html/r4f8b4e2541be4234946e40d55859273a7eec0f4901e8080ce2…web
lists.apache.org[accumulo-notifications] 20200109 [GitHub] [accumulo] milleruntime closed pull request #1469: Update hibernate-validator. Fixes CVE-2019-10219web, Mailingliste, x_refsource_MLIST
github.comProof of Conceptweb, Exploit
github.comProof of Conceptweb, Exploit

Änderungen an der CVE

Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

08.10.2026Eintrag geändertCISA ADP

CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
SSVC-Einschätzung	ergänzt	—	{"id":"CVE-2019-10219","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"version":"2.0.3","timestamp":"2026-10-08T21:14:15.617759Z"}

Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

08.10.2026Eintrag geändertRed Hat

Neue Referenzen:

und 8 weitere Referenzen

44 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0159
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0160
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0161
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0164
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0445
Referenz	ergänzt	—	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10219
Referenz	ergänzt	—	https://github.com/hibernate/hibernate-validator/commit/124b7dd6d9a4ad24d4d49f74701f05a13e56cee
Referenz	ergänzt	—	https://github.com/hibernate/hibernate-validator/commit/20d729548511ac5cff6fd459f93de137195420fe
Referenz	ergänzt	—	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Adapted/CVE-2019-10219
Referenz	ergänzt	—	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Origin/CVE-2019-10219/exploit
Referenz	ergänzt	—	https://lists.apache.org/thread.html/r4f8b4e2541be4234946e40d55859273a7eec0f4901e8080ce2406fe6%40%3Cnotifications.accumulo.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/r4f92d7f7682dcff92722fa947f9e6f8ba2227c5dc3e11ba09114897d%40%3Cnotifications.accumulo.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/r87b7e2d22982b4ca9f88f5f4f22a19b394d2662415b233582ed22ebf%40%3Cnotifications.accumulo.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/rb8dca19a4e52b60dab0ab21e2ff9968d78f4b84e4033824db1dd24b4%40%3Cpluto-scm.portals.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/rd418deda6f0ebe658c2015f43a14d03acb8b8c2c093c5bf6b880cd7c%40%3Cpluto-dev.portals.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/rf9c17c3efc4a376a96e9e2777eee6acf0bec28e2200e4b35da62de4a%40%3Cpluto-dev.portals.apache.org%3E
Referenz	ergänzt	—	https://security.netapp.com/advisory/ntap-20220210-0024/
Referenz	ergänzt	—	https://www.oracle.com/security-alerts/cpujan2022.html
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0159	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0160	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0161	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0164	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0445	—
Referenz	entfernt	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10219	—
Referenz	entfernt	https://github.com/hibernate/hibernate-validator/commit/124b7dd6d9a4ad24d4d49f74701f05a13e56cee	—
Referenz	entfernt	https://github.com/hibernate/hibernate-validator/commit/20d729548511ac5cff6fd459f93de137195420fe	—
Referenz	entfernt	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Adapted/CVE-2019-10219	—
Referenz	entfernt	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Origin/CVE-2019-10219/exploit	—
Referenz	entfernt	https://lists.apache.org/thread.html/r4f8b4e2541be4234946e40d55859273a7eec0f4901e8080ce2406fe6%40%3Cnotifications.accumulo.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/r4f92d7f7682dcff92722fa947f9e6f8ba2227c5dc3e11ba09114897d%40%3Cnotifications.accumulo.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/r87b7e2d22982b4ca9f88f5f4f22a19b394d2662415b233582ed22ebf%40%3Cnotifications.accumulo.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/rb8dca19a4e52b60dab0ab21e2ff9968d78f4b84e4033824db1dd24b4%40%3Cpluto-scm.portals.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/rd418deda6f0ebe658c2015f43a14d03acb8b8c2c093c5bf6b880cd7c%40%3Cpluto-dev.portals.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/rf9c17c3efc4a376a96e9e2777eee6acf0bec28e2200e4b35da62de4a%40%3Cpluto-dev.portals.apache.org%3E	—
Referenz	entfernt	https://security.netapp.com/advisory/ntap-20220210-0024/	—
Referenz	entfernt	https://www.oracle.com/security-alerts/cpujan2022.html	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0159 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0160 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0161 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0164 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0445 Types: Third Party Advisory	—
Referenztyp	entfernt	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10219 Types: Issue Tracking, Third Party Advisory	—
Referenztyp	entfernt	https://security.netapp.com/advisory/ntap-20220210-0024/ Types: Third Party Advisory	—
Referenztyp	entfernt	https://www.oracle.com/security-alerts/cpujan2022.html Types: Third Party Advisory	—

Kennung der Quelle: secalert@redhat.com

08.10.2026Eintrag geändertCVE Program

Neue Referenzen:

und 8 weitere Referenzen

44 Einzeländerungen im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0159
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0160
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0161
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0164
Referenz	ergänzt	—	https://access.redhat.com/errata/RHSA-2020:0445
Referenz	ergänzt	—	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10219
Referenz	ergänzt	—	https://github.com/hibernate/hibernate-validator/commit/124b7dd6d9a4ad24d4d49f74701f05a13e56ceee
Referenz	ergänzt	—	https://github.com/hibernate/hibernate-validator/commit/20d729548511ac5cff6fd459f93de137195420fe
Referenz	ergänzt	—	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Adapted/CVE-2019-10219
Referenz	ergänzt	—	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Origin/CVE-2019-10219/exploit
Referenz	ergänzt	—	https://lists.apache.org/thread.html/r4f8b4e2541be4234946e40d55859273a7eec0f4901e8080ce2406fe6%40%3Cnotifications.accumulo.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/r4f92d7f7682dcff92722fa947f9e6f8ba2227c5dc3e11ba09114897d%40%3Cnotifications.accumulo.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/r87b7e2d22982b4ca9f88f5f4f22a19b394d2662415b233582ed22ebf%40%3Cnotifications.accumulo.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/rb8dca19a4e52b60dab0ab21e2ff9968d78f4b84e4033824db1dd24b4%40%3Cpluto-scm.portals.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/rd418deda6f0ebe658c2015f43a14d03acb8b8c2c093c5bf6b880cd7c%40%3Cpluto-dev.portals.apache.org%3E
Referenz	ergänzt	—	https://lists.apache.org/thread.html/rf9c17c3efc4a376a96e9e2777eee6acf0bec28e2200e4b35da62de4a%40%3Cpluto-dev.portals.apache.org%3E
Referenz	ergänzt	—	https://security.netapp.com/advisory/ntap-20220210-0024/
Referenz	ergänzt	—	https://www.oracle.com/security-alerts/cpujan2022.html
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0159	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0160	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0161	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0164	—
Referenz	entfernt	https://access.redhat.com/errata/RHSA-2020:0445	—
Referenz	entfernt	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10219	—
Referenz	entfernt	https://github.com/hibernate/hibernate-validator/commit/124b7dd6d9a4ad24d4d49f74701f05a13e56ceee	—
Referenz	entfernt	https://github.com/hibernate/hibernate-validator/commit/20d729548511ac5cff6fd459f93de137195420fe	—
Referenz	entfernt	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Adapted/CVE-2019-10219	—
Referenz	entfernt	https://github.com/poc-effectiveness/PoCAdaptation/tree/main/Origin/CVE-2019-10219/exploit	—
Referenz	entfernt	https://lists.apache.org/thread.html/r4f8b4e2541be4234946e40d55859273a7eec0f4901e8080ce2406fe6%40%3Cnotifications.accumulo.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/r4f92d7f7682dcff92722fa947f9e6f8ba2227c5dc3e11ba09114897d%40%3Cnotifications.accumulo.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/r87b7e2d22982b4ca9f88f5f4f22a19b394d2662415b233582ed22ebf%40%3Cnotifications.accumulo.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/rb8dca19a4e52b60dab0ab21e2ff9968d78f4b84e4033824db1dd24b4%40%3Cpluto-scm.portals.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/rd418deda6f0ebe658c2015f43a14d03acb8b8c2c093c5bf6b880cd7c%40%3Cpluto-dev.portals.apache.org%3E	—
Referenz	entfernt	https://lists.apache.org/thread.html/rf9c17c3efc4a376a96e9e2777eee6acf0bec28e2200e4b35da62de4a%40%3Cpluto-dev.portals.apache.org%3E	—
Referenz	entfernt	https://security.netapp.com/advisory/ntap-20220210-0024/	—
Referenz	entfernt	https://www.oracle.com/security-alerts/cpujan2022.html	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0159 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0160 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0161 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0164 Types: Third Party Advisory	—
Referenztyp	entfernt	https://access.redhat.com/errata/RHSA-2020:0445 Types: Third Party Advisory	—
Referenztyp	entfernt	https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10219 Types: Issue Tracking, Third Party Advisory	—
Referenztyp	entfernt	https://security.netapp.com/advisory/ntap-20220210-0024/ Types: Third Party Advisory	—
Referenztyp	entfernt	https://www.oracle.com/security-alerts/cpujan2022.html Types: Third Party Advisory	—

Kennung der Quelle: af854a3a-2127-422b-91ae-364da2661108

25.08.2026Produktkennungen umgestelltNVD

Produktzuordnung geändert:

Oracle Agile PLM (9.3.3)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	geändert	OR cpe:2.3:a:oracle:agile_plm:9.3.3:::::::	OR cpe:2.3:a:oracle:agile_product_lifecycle_management:9.3.3:::::::

Kennung der Quelle: nvd@nist.gov

25.08.2026Produktkennungen umgestelltNVD

Produktzuordnung geändert:

Oracle Agile PLM (9.3.6)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	geändert	OR cpe:2.3:a:oracle:agile_plm:9.3.6:::::::	OR cpe:2.3:a:oracle:agile_product_lifecycle_management:9.3.6:::::::

Kennung der Quelle: nvd@nist.gov

3 ältere Änderungen anzeigen

21.08.2026Produktkennungen umgestelltNVD

Produktzuordnung geändert:

Oracle PeopleSoft Enterprise PT PeopleTools (8.59)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	geändert	OR cpe:2.3:a:oracle:peoplesoft_enterprise_people_tools:8.59:::::::	OR cpe:2.3:a:oracle:peoplesoft_enterprise_peopletools:8.59:::::::

Kennung der Quelle: nvd@nist.gov

21.08.2026Produktkennungen umgestelltNVD

Produktzuordnung geändert:

Oracle PeopleSoft Enterprise PT PeopleTools (8.58)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	geändert	OR cpe:2.3:a:oracle:peoplesoft_enterprise_people_tools:8.58:::::::	OR cpe:2.3:a:oracle:peoplesoft_enterprise_peopletools:8.58:::::::

Kennung der Quelle: nvd@nist.gov

21.08.2026Produktkennungen umgestelltNVD

Produktzuordnung geändert:

Oracle PeopleSoft Enterprise PT PeopleTools (8.57)

Einzeländerung im Original anzeigen

Einzeländerungen dieses Ereignisses im Original der NVD
Art	Aktion	Vorher	Nachher
Produktkonfiguration	geändert	OR cpe:2.3:a:oracle:peoplesoft_enterprise_people_tools:8.57:::::::	OR cpe:2.3:a:oracle:peoplesoft_enterprise_peopletools:8.57:::::::

Kennung der Quelle: nvd@nist.gov

Badge einbetten

Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

<a href="https://intel.neosec.eu/cve/CVE-2019-10219"><img src="https://intel.neosec.eu/badge/cve/CVE-2019-10219.svg" alt="CVE-2019-10219 – NEOSEC Intel" height="20"></a>