Patchwire CVEs, their patch status, and feeds to follow them

CVE-2022-2414

Fixed in a distro release EPSS 85%

Access to external entities when parsing XML documents can lead to XML external entity (XXE) attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests.

Published 2022-07-29 · CVE record · OSV

Products: dogtagpki

Distro releases

ReleasePackageFixed in
AlmaLinux 8idm-pki-acme10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8idm-pki-base10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8idm-pki-base-java10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8idm-pki-ca10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8idm-pki-kra10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8idm-pki-server10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8idm-pki-symkey10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8idm-pki-tools10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 8ldapjdk-javadoc4.23.0-1.module_el8.6.0+2764+9fc58d50
AlmaLinux 8python3-idm-pki10.12.0-4.module_el8.7.0+3316+50b99934
AlmaLinux 9pki-acme11.0.6-2.el9_0
AlmaLinux 9pki-base11.0.6-2.el9_0
AlmaLinux 9pki-base-java11.0.6-2.el9_0
AlmaLinux 9pki-ca11.0.6-2.el9_0
AlmaLinux 9pki-kra11.0.6-2.el9_0
AlmaLinux 9pki-server11.0.6-2.el9_0
AlmaLinux 9pki-symkey11.0.6-2.el9_0
AlmaLinux 9pki-tools11.0.6-2.el9_0
AlmaLinux 9python3-pki11.0.6-2.el9_0
Amazon Linux 2pki-base10.5.18-12.amzn2.0.2
Amazon Linux 2pki-base-java10.5.18-12.amzn2.0.2
Amazon Linux 2pki-ca10.5.18-12.amzn2.0.2
Amazon Linux 2pki-javadoc10.5.18-12.amzn2.0.2
Amazon Linux 2pki-kra10.5.18-12.amzn2.0.2
Amazon Linux 2pki-server10.5.18-12.amzn2.0.2
Amazon Linux 2pki-symkey10.5.18-12.amzn2.0.2
Amazon Linux 2pki-tools10.5.18-12.amzn2.0.2
Debian 11dogtag-pkino fix
Red Hat certificate system 9.7pki-core0:10.5.18-24.el7pki
Red Hat certificate system 9.7pki-core-debuginfo0:10.5.18-24.el7pki
Red Hat certificate system 9.7pki-ocsp0:10.5.18-24.el7pki
Red Hat certificate system 9.7pki-tks0:10.5.18-24.el7pki
Red Hat certificate system 9.7pki-tps0:10.5.18-24.el7pki
Red Hat Enterprise Linux 7pki-base0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-base-java0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-ca0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-core0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-core-debuginfo0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-javadoc0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-kra0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-server0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-symkey0:10.5.18-24.el7_9
Red Hat Enterprise Linux 7pki-tools0:10.5.18-24.el7_9
Red Hat Enterprise Linux 8idm-pki-acme0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-base0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-base-java0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-ca0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-kra0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-server0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-symkey0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-symkey-debuginfo0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-tools0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8idm-pki-tools-debuginfo0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8ldapjdk-javadoc0:4.23.0-1.module+el8.5.0+11983+6ba118b4
Red Hat Enterprise Linux 8pki-core0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8pki-core-debuginfo0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8pki-core-debugsource0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 8python3-idm-pki0:10.12.0-4.module+el8.7.0+16126+c5918a27
Red Hat Enterprise Linux 9pki-acme0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-base0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-base-java0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-ca0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-core0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-kra0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-server0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-symkey0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9pki-tools0:11.0.6-2.el9_0
Red Hat Enterprise Linux 9python3-pki0:11.0.6-2.el9_0
Red Hat rhel aus 8.2jss0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel aus 8.2jss-debuginfo0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel aus 8.2jss-debugsource0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel aus 8.2jss-javadoc0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel aus 8.2ldapjdk0:4.21.0-2.module+el8.2.0+6294+b7db4606
Red Hat rhel aus 8.2ldapjdk-javadoc0:4.21.0-2.module+el8.2.0+6294+b7db4606
Red Hat rhel aus 8.2pki-base0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-base-java0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-ca0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-core0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-core-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-core-debugsource0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-kra0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-server0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-symkey0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-symkey-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-tools0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2pki-tools-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2python3-pki0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel aus 8.2tomcatjss0:7.4.1-2.module+el8.2.0+6294+b7db4606
Red Hat rhel e4s 8.2jss0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel e4s 8.2jss-debuginfo0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel e4s 8.2jss-debugsource0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel e4s 8.2jss-javadoc0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel e4s 8.2ldapjdk0:4.21.0-2.module+el8.2.0+6294+b7db4606
Red Hat rhel e4s 8.2ldapjdk-javadoc0:4.21.0-2.module+el8.2.0+6294+b7db4606
Red Hat rhel e4s 8.2pki-base0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-base-java0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-ca0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-core0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-core-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-core-debugsource0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-kra0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-server0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-symkey0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-symkey-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-tools0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2pki-tools-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2python3-pki0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel e4s 8.2tomcatjss0:7.4.1-2.module+el8.2.0+6294+b7db4606
Red Hat rhel eus 8.4jss0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat rhel eus 8.4jss-debuginfo0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat rhel eus 8.4jss-debugsource0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat rhel eus 8.4jss-javadoc0:4.8.1-2.module+el8.4.0+10451+3e5b5448
Red Hat rhel eus 8.4ldapjdk0:4.22.0-1.module+el8.3.0+6784+6e1e4c62
Red Hat rhel eus 8.4ldapjdk-javadoc0:4.22.0-1.module+el8.3.0+6784+6e1e4c62
Red Hat rhel eus 8.4pki-acme0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-base0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-base-java0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-ca0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-core0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-core-debuginfo0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-core-debugsource0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-kra0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-server0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-symkey0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-symkey-debuginfo0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-tools0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4pki-tools-debuginfo0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4python3-pki0:10.10.5-6.module+el8.4.0+17580+3370c7a3
Red Hat rhel eus 8.4tomcatjss0:7.6.1-1.module+el8.4.0+8778+d07929ff
Red Hat rhel eus 8.6jss0:4.9.3-1.module+el8.6.0+14244+60d461b7
Red Hat rhel eus 8.6jss-debuginfo0:4.9.3-1.module+el8.6.0+14244+60d461b7
Red Hat rhel eus 8.6jss-debugsource0:4.9.3-1.module+el8.6.0+14244+60d461b7
Red Hat rhel eus 8.6jss-javadoc0:4.9.3-1.module+el8.6.0+14244+60d461b7
Red Hat rhel eus 8.6ldapjdk0:4.23.0-1.module+el8.5.0+11983+6ba118b4
Red Hat rhel eus 8.6ldapjdk-javadoc0:4.23.0-1.module+el8.5.0+11983+6ba118b4
Red Hat rhel eus 8.6pki-acme0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-base0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-base-java0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-ca0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-core0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-core-debuginfo0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-core-debugsource0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-kra0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-server0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-symkey0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-symkey-debuginfo0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-tools0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6pki-tools-debuginfo0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6python3-pki0:10.12.7-1.module+el8.6.0+18623+dea80f17
Red Hat rhel eus 8.6tomcatjss0:7.7.1-1.module+el8.6.0+13291+248751b1
Red Hat rhel tus 8.2jss0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel tus 8.2jss-debuginfo0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel tus 8.2jss-debugsource0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel tus 8.2jss-javadoc0:4.6.2-12.module+el8.2.0+10554+cf83aa72
Red Hat rhel tus 8.2ldapjdk0:4.21.0-2.module+el8.2.0+6294+b7db4606
Red Hat rhel tus 8.2ldapjdk-javadoc0:4.21.0-2.module+el8.2.0+6294+b7db4606
Red Hat rhel tus 8.2pki-base0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-base-java0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-ca0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-core0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-core-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-core-debugsource0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-kra0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-server0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-symkey0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-symkey-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-tools0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2pki-tools-debuginfo0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2python3-pki0:10.8.4-1.module+el8.2.0+17305+ef598dea
Red Hat rhel tus 8.2tomcatjss0:7.4.1-2.module+el8.2.0+6294+b7db4606
Rocky Linux 8apache-commons-collections0:3.2.2-10.module+el8.3.0+74+855e3f5d
Rocky Linux 8apache-commons-collections0:3.2.2-10.module+el8.3.0+53+ea062990
Rocky Linux 8apache-commons-lang0:2.6-21.module+el8.3.0+53+ea062990
Rocky Linux 8apache-commons-lang0:2.6-21.module+el8.3.0+74+855e3f5d
Rocky Linux 8apache-commons-net0:3.6-3.module+el8.3.0+53+ea062990
Rocky Linux 8apache-commons-net0:3.6-3.module+el8.3.0+74+855e3f5d
Rocky Linux 8bea-stax0:1.2.0-16.module+el8.3.0+53+ea062990
Rocky Linux 8glassfish-fastinfoset0:1.2.13-9.module+el8.3.0+53+ea062990
Rocky Linux 8glassfish-jaxb0:2.2.11-11.module+el8.3.0+53+ea062990
Rocky Linux 8glassfish-jaxb-api0:2.2.12-8.module+el8.3.0+53+ea062990
Rocky Linux 8jackson-annotations0:2.10.0-1.module+el8.3.0+53+ea062990
Rocky Linux 8jackson-core0:2.10.0-1.module+el8.3.0+53+ea062990
Rocky Linux 8jackson-databind0:2.10.0-1.module+el8.3.0+53+ea062990
Rocky Linux 8jackson-jaxrs-providers0:2.9.9-1.module+el8.3.0+53+ea062990
Rocky Linux 8jackson-module-jaxb-annotations0:2.7.6-4.module+el8.3.0+53+ea062990
Rocky Linux 8jakarta-commons-httpclient1:3.1-28.module+el8.3.0+74+855e3f5d
Rocky Linux 8jakarta-commons-httpclient1:3.1-28.module+el8.3.0+53+ea062990
Rocky Linux 8javassist0:3.18.1-8.module+el8.3.0+53+ea062990
Rocky Linux 8javassist0:3.18.1-8.module+el8.3.0+74+855e3f5d
Rocky Linux 8jss0:4.9.4-1.module+el8.7.0+1069+6f3de942
Rocky Linux 8ldapjdk0:4.23.0-1.module+el8.7.0+1069+6f3de942
Rocky Linux 8ldapjdk0:4.23.0-1.module+el8.5.0+701+8dc610e5
Rocky Linux 8pki-core0:10.12.0-4.module+el8.7.0+1069+6f3de942
Rocky Linux 8python-nss0:1.0.1-10.module+el8.3.0+53+ea062990
Rocky Linux 8relaxngDatatype0:2011.1-7.module+el8.3.0+53+ea062990
Rocky Linux 8resteasy0:3.0.26-6.module+el8.5.0+697+f586bb30
Rocky Linux 8slf4j0:1.7.25-4.module+el8.5.0+697+f586bb30
Rocky Linux 8slf4j0:1.7.25-4.module+el8.3.0+74+855e3f5d
Rocky Linux 8slf4j0:1.7.25-4.module+el8.3.0+133+b8b54b58
Rocky Linux 8stax-ex0:1.7.7-8.module+el8.3.0+53+ea062990
Rocky Linux 8tomcatjss0:7.7.1-1.module+el8.6.0+788+76246f77
Rocky Linux 8velocity0:1.7-24.module+el8.3.0+74+855e3f5d
Rocky Linux 8velocity0:1.7-24.module+el8.3.0+53+ea062990
Rocky Linux 8xalan-j20:2.7.1-38.module+el8.3.0+53+ea062990
Rocky Linux 8xalan-j20:2.7.1-38.module+el8.3.0+74+855e3f5d
Rocky Linux 8xerces-j20:2.11.0-34.module+el8.3.0+53+ea062990
Rocky Linux 8xerces-j20:2.11.0-34.module+el8.3.0+74+855e3f5d
Rocky Linux 8xml-commons-apis0:1.4.01-25.module+el8.3.0+53+ea062990
Rocky Linux 8xml-commons-apis0:1.4.01-25.module+el8.5.0+697+f586bb30
Rocky Linux 8xml-commons-apis0:1.4.01-25.module+el8.3.0+74+855e3f5d
Rocky Linux 8xml-commons-resolver0:1.2-26.module+el8.3.0+74+855e3f5d
Rocky Linux 8xml-commons-resolver0:1.2-26.module+el8.3.0+53+ea062990
Rocky Linux 8xmlstreambuffer0:1.5.4-8.module+el8.3.0+53+ea062990
Rocky Linux 8xsom0:0-19.20110809svn.module+el8.3.0+53+ea062990
Rocky Linux 9pki-core0:11.0.6-2.el9_0
Ubuntu Pro 16.04 LTSdogtag-pkino fix
Ubuntu Pro 16.04 LTSdogtag-pki10.2.6+git20160317-1ubuntu0.1~esm1
Ubuntu Pro 18.04 LTSdogtag-pkino fix
Ubuntu Pro 20.04 LTSdogtag-pkino fix
Ubuntu Pro 22.04 LTSdogtag-pki11.0.0-1ubuntu0.1~esm1