Apache Software Foundation Maven

Name: Apache Software Foundation Maven
Brand: Apache Software Foundation

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical2high4medium1low

aktualisiert 2026-10-29

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-29425US	medium4.8	10.5% (96th)	Exploit	kein Fix	2021-04-13	≤ 3.8.8
CVE-2021-26291US	critical9.1	8.69% (95th)	Exploit	kein Fix	2021-04-23	≤ 3.8.8
CVE-2022-29599US	critical9.8	4.42% (91st)	—	kein Fix	2022-05-23	≤ 3.3.3
CVE-2020-15250US	medium5.5	1.70% (77th)	—	kein Fix	2020-10-12	≤ 3.8.8
CVE-2022-40160US	medium6.5	1.44% (73rd)	—	kein Fix	2022-10-06	≤ 3.8.8
CVE-2022-40159US	medium6.5	1.44% (73rd)	—	kein Fix	2022-10-06	≤ 3.8.8
CVE-2020-8908US	low3.3	0.92% (60th)	—	kein Fix	2020-12-10	≤ 3.8.8
CVE-2023-6378US	high7.5	0.90% (60th)	—	kein Fix	2023-11-29	≤ 3.8.8
CVE-2023-2976US	high7.1	0.25% (16th)	—	kein Fix	2023-06-14	≤ 3.8.8

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-121Stack-based Buffer Overflow2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-173Improper Handling of Alternate Encoding1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.