Apache Software Foundation Apache Mina SSHD

Name: Apache Software Foundation Apache Mina SSHD
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-45047US	critical9.8	3.81% (90th)	Exploit	kein Fix	2022-11-16	≤ unspecified ≤2.9.1
CVE-2023-35887US	medium4.3	1.31% (71st)	Exploit	2.10	2023-07-10	1.0 → 2.10
CVE-2021-30129US	medium6.5	3.05% (87th)	—	Apache Mina SSHD*	2021-07-12	2.0.0 → Apache Mina SSHD*
CVE-2026-56623US	—	0.87% (59th)	—	kein Fix	2026-07-20	2 Versionen
CVE-2026-56452US	—	0.77% (55th)	—	kein Fix	2026-07-20	2 Versionen
CVE-2026-58624US	—	0.64% (50th)	—	kein Fix	2026-07-20	2 Versionen
CVE-2024-41909US	medium5.9	0.58% (48th)	—	kein Fix	2024-08-12	≤ 0 ≤2.11.0
CVE-2026-48827US	—	0.53% (44th)	—	kein Fix	2026-06-01	2 Versionen
CVE-2026-56624US	—	0.29% (21st)	—	kein Fix	2026-07-20	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-24Path Traversal: '../filedir'1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-354Improper Validation of Integrity Check Value1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.