Apache Software Foundation HttpClient

Name: Apache Software Foundation HttpClient
Brand: Apache Software Foundation

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

1critical0high4medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-5262US	medium4.3	18.8% (97th)	—	kein Fix	2015-10-27	≤ 4.3.6
CVE-2014-3577US	medium5.8	9.19% (95th)	—	kein Fix	2014-08-21	4.0.0 → 4.3.4
CVE-2020-13956US	medium5.3	9.03% (95th)	—	kein Fix	2020-12-02	2 Versionen
CVE-2012-6153US	medium4.3	5.84% (93rd)	—	kein Fix	2014-09-04	4.0.0 → 4.2.2
CVE-2013-4366US	critical9.8	3.31% (88th)	—	kein Fix	2017-10-30	5 Versionen
CVE-2025-27820US	—	0.97% (62nd)	—	kein Fix	2025-04-24	≤ 5.4.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-297Improper Validation of Certificate with Host Mismatch1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-399CWE-3991 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.