Apache Software Foundation APISIX

Name: Apache Software Foundation APISIX
Brand: Apache Software Foundation

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

4critical5high0medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-24112US	critical9.8OT kritisch	96.1% (100th)	KEV	kein Fix	2022-02-11	2 Versionen
CVE-2021-43557US	high7.5	13.0% (96th)	Exploit	kein Fix	2021-11-22	≤ 2.10.2
CVE-2026-31908US	—	0.52% (44th)	Exploit	kein Fix	2026-04-14	2.12.0 → 3.16.0
CVE-2022-29266US	high7.5	8.14% (95th)	—	kein Fix	2022-04-20	≤ 2.13.1
CVE-2026-39998US	high8.8	0.68% (52nd)	—	kein Fix	2026-06-19	2.12.0 → 3.16.0
CVE-2026-48895US	high7.2	0.65% (51st)	—	kein Fix	2026-06-19	3.0.0 → 3.16.0
CVE-2026-39999US	critical9.1	0.64% (50th)	—	kein Fix	2026-06-19	2.12.0 → 3.16.0
CVE-2025-46647US	—	0.48% (41st)	—	kein Fix	2025-07-02	≤ 3.12.0
CVE-2026-47339US	high8.1OT erhöht	0.47% (41st)	—	kein Fix	2026-06-19	2.14.1 → 3.16.0
CVE-2026-49871US	critical9.3	0.35% (29th)	—	kein Fix	2026-06-19	3.0.0 → 3.16.0
CVE-2026-44087US	critical9.1OT erhöht	0.28% (21st)	—	kein Fix	2026-06-19	2.3.0 → 3.16.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-290Authentication Bypass by Spoofing2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-302Authentication Bypass by Assumed-Immutable Data1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-75Failure to Sanitize Special Elements into a Different Plane (Special Element Injection)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.