Apache Software Foundation Apache Jena

Name: Apache Software Foundation Apache Jena
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-39239US	high7.5	4.34% (91st)	—	4.1.0	2021-09-16	unspecified → 4.1.0
CVE-2022-28890US	critical9.8	2.67% (86th)	—	kein Fix	2022-05-05	≤ Apache Jena ≤4.4.0
CVE-2025-49656US	—	1.56% (75th)	—	kein Fix	2025-07-21	≤ 0 ≤5.4.0
CVE-2023-32200US	high8.8	1.47% (74th)	—	kein Fix	2023-07-12	≤ 3.7.0 ≤4.8.0
CVE-2023-22665US	medium5.4	1.33% (71st)	—	kein Fix	2023-04-25	≤ 0 ≤4.7.0
CVE-2025-50151US	—	1.07% (65th)	—	kein Fix	2025-07-21	≤ 0 ≤5.4.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-611Improper Restriction of XML External Entity Reference2 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.