Apache Software Foundation Apache Hive

Name: Apache Software Foundation Apache Hive
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high3medium2low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-1282US	critical9.1	5.48% (93rd)	—	kein Fix	2018-04-05	≤ 0.7.1 to 2.3.2
CVE-2020-1926US	medium5.9	2.46% (84th)	—	2.3.8	2021-03-16	Apache Hive → 2.3.8
CVE-2018-11777US	high8.1	2.30% (83rd)	—	kein Fix	2018-11-08	≤ All versions of Hive, including 2.3.3, 3.1.0 and earlier
CVE-2018-1284US	low3.7	2.15% (82nd)	—	kein Fix	2018-04-05	≤ 0.6.0 to 2.3.2
CVE-2018-1314US	medium4.3OT erhöht	1.99% (81st)	—	kein Fix	2018-11-08	≤ All versions of Hive including 2.3.3, 3.1.0 and earlier
CVE-2021-34538US	high7.5OT erhöht	1.86% (79th)	—	3.1.3	2022-07-16	Apache Hive → 3.1.3
CVE-2018-1315US	low3.7	1.75% (78th)	—	kein Fix	2018-04-05	≤ 2.1.0 to 2.3.2
CVE-2022-41137US	—	1.65% (76th)	—	4.0.0	2024-12-05	4.0.0-alpha-1 → 4.0.0
CVE-2024-23945US	—	1.55% (75th)	—	4.0.0	2024-12-23	1.2.0 → 4.0.0
CVE-2017-12625US	medium4.3	1.43% (73rd)	—	kein Fix	2017-11-01	3 Versionen
CVE-2024-23953US	—	1.31% (71st)	—	4.0.0	2025-01-28	2.2.0 → 4.0.0
CVE-2023-35701US	—	1.10% (66th)	—	4.0.0	2024-05-03	4.0.0-alpha-1 → 4.0.0
CVE-2016-3083US	high7.5	1.01% (63rd)	—	kein Fix	2017-05-30	3 Versionen
CVE-2025-62728US	—	0.42% (36th)	—	4.2.0	2025-11-26	4.1.0 → 4.2.0
CVE-2024-29869US	—	0.29% (22nd)	—	4.0.1	2025-01-28	1.1.0 → 4.0.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-208Observable Timing Discrepancy2 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.