Сообщество свободного программного обеспечения quarkus

Name: Сообщество свободного программного обеспечения quarkus
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

2critical5high2medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-4116US	critical9.8	32.5% (98th)	—	kein Fix	2022-11-22	2 Versionen
CVE-2021-37137US	high7.5	6.57% (94th)	—	kein Fix	2021-10-19	≤ 2.2.4
CVE-2021-38153US	medium5.9	6.20% (93rd)	—	kein Fix	2021-09-22	≤ 2.2.4
CVE-2021-37136US	high7.5	5.91% (93rd)	—	kein Fix	2021-10-19	≤ 2.2.4
CVE-2022-42004US	high7.5	3.41% (89th)	—	kein Fix	2022-10-02	≤ 2.13.0
CVE-2022-42003US	high7.5	3.41% (89th)	—	kein Fix	2022-10-02	≤ 2.13.3
CVE-2021-43797US	medium6.5	2.88% (87th)	—	kein Fix	2021-12-09	≤ 2.5.3
CVE-2023-2974US	high8.1	0.88% (59th)	—	kein Fix	2023-07-04	≤ 2.13.8
CVE-2023-6394US	critical9.1OT erhöht	0.81% (57th)	—	kein Fix	2023-12-09	2.14.0 → 3.5.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption4 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-150Improper Neutralization of Escape, Meta, or Control Sequences1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-551Incorrect Behavior Order: Authorization Before Parsing and Canonicalization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.