Apache Software Foundation Apache Calcite Avatica

2 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-70410< 1.29.0Apache Calcite Avatica: Unrestricted class initialization when instantiating pluginsHIGH 8.80.6 %
CVE-2022-36364Apache Calcite Avatica – < 1.22.0Apache Calcite Avatica JDBC driver `httpclient_impl` connection property can be used as an RCE vectorHIGH 8.83.2 %