Apache Software Foundation Apache IoTDB

Name: Apache Software Foundation Apache IoTDB
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

5critical4high1medium0low

aktualisiert 2026-10-28

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-46226US	critical9.8	1.92% (80th)	—	kein Fix	2024-01-15	≤ 1.0.0 ≤1.2.2
CVE-2022-43766US	high7.5	1.58% (75th)	—	unspecified	2022-10-26	2 Versionen
CVE-2024-24780US	—	1.44% (73rd)	—	1.3.4	2025-05-14	1.0.0 → 1.3.4
CVE-2022-38370US	high7.5OT erhöht	1.35% (71st)	—	kein Fix	2022-09-05	≤ 0.13.0
CVE-2022-38369US	high8.8	1.27% (70th)	—	kein Fix	2022-09-05	≤ 0.13.0
CVE-2023-24831US	critical9.8	1.22% (69th)	—	kein Fix	2023-04-17	≤ 0.13.0 ≤0.13.3
CVE-2023-51656US	critical9.8	1.03% (64th)	—	kein Fix	2023-12-21	2 Versionen
CVE-2025-26864US	—	0.75% (55th)	—	2.0.2	2025-05-14	2 Versionen
CVE-2026-24012US	—	0.74% (54th)	—	2.0.8	2026-07-06	1.3.3 → 2.0.8
CVE-2026-24014US	—	0.69% (53rd)	—	2.0.8	2026-07-06	1.3.3 → 2.0.8
CVE-2026-28564US	—OT erhöht	0.68% (52nd)	—	2.0.10	2026-07-10	1.0.0 → 2.0.10
CVE-2026-24713US	critical9.8	0.67% (52nd)	—	2.0.7	2026-03-09	2 Versionen
CVE-2026-24013US	—	0.64% (50th)	—	2.0.8	2026-07-06	1.3.3 → 2.0.8
CVE-2025-48392US	high7.5	0.60% (48th)	—	kein Fix	2025-09-24	2 Versionen
CVE-2026-40008US	—	0.60% (48th)	—	2.0.10	2026-07-10	1.0.0 → 2.0.10
CVE-2026-24015US	critical9.8	0.59% (48th)	—	2.0.7	2026-03-09	2 Versionen
CVE-2026-44630US	—	0.59% (48th)	—	2.0.10	2026-08-10	2 Versionen
CVE-2026-40006US	—OT erhöht	0.58% (48th)	—	2.0.10	2026-07-10	1.0.0 → 2.0.10
CVE-2026-40005US	—	0.54% (45th)	—	2.0.10	2026-07-10	1.0.0 → 2.0.10
CVE-2025-64152US	—	0.54% (45th)	—	1.3.6	2026-06-26	2 Versionen
CVE-2025-55017US	—	0.54% (45th)	—	1.3.6	2026-06-26	2 Versionen
CVE-2025-48459US	medium5.3	0.49% (42nd)	—	2.0.5	2025-09-24	1.0.0 → 2.0.5
CVE-2026-40007US	—	0.49% (42nd)	—	2.0.10	2026-07-10	1.0.0 → 2.0.10
CVE-2026-40452US	—OT erhöht	0.43% (38th)	—	2.0.10	2026-07-10	2 Versionen
CVE-2026-40009US	—	0.35% (29th)	—	2.0.10	2026-07-10	2.0.8 → 2.0.10

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption5 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-284Improper Access Control3 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-789Memory Allocation with Excessive Size Value2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1327Binding to an Unrestricted IP Address1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)25 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan