CVE-2024-23686

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 19 de jan. de 2024
Atualização na fonte: 14 de jul. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

DependencyCheck Debug Mode Logging of NVD API Key

DependencyCheck for Maven 9.0.0 to 9.0.6, for CLI version 9.0.0 to 9.0.5, and for Ant versions 9.0.0 to 9.0.5, when used in debug mode, allows an attacker to recover the NVD API Key from a log file.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

org.owasp:dependency-check-maven

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.owasp:dependency-check-maven
Coleção do pacote: https://repo.maven.apache.org/maven2

org.owasp:dependency-check-maven · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
9.0.0	`affected`	maven	Indisponível	9.0.6	Nenhuma listada

org.owasp:dependency-check-cli

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.owasp:dependency-check-cli
Coleção do pacote: https://repo.maven.apache.org/maven2

org.owasp:dependency-check-cli · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
9.0.0	`affected`	maven	Indisponível	9.0.5	Nenhuma listada

org.owasp:dependency-check-ant

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.owasp:dependency-check-ant
Coleção do pacote: https://repo.maven.apache.org/maven2

org.owasp:dependency-check-ant · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
9.0.0	`affected`	maven	Indisponível	9.0.5	Nenhuma listada