Apache Software Foundation Apache Hadoop

Name: Apache Software Foundation Apache Hadoop
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

5critical9high3medium0low

aktualisiert 2026-10-27

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-25642US	high8.8	2.30% (83rd)	Exploit	kein Fix	2022-08-25	≤ 2.9.0 to 2.10.1, 3.0.0-alpha1 to 3.1.4, 3.2.0 to 3.2.3, and 3.3.0 to 3.3.3
CVE-2018-8009US	high8.8	6.73% (94th)	—	kein Fix	2018-11-13	≤ Apache Hadoop 3.1.0, 3.0.0-alpha to 3.0.2, 2.9.0 to 2.9.1, 2.8.0 to 2.8.4, 2.0.0-alpha to 2.7.6, 0.23.0 to 0.23.11
CVE-2017-3162US	high7.3	6.42% (94th)	—	kein Fix	2017-04-26	≤ 2.6.x and earlier
CVE-2022-25168US	critical9.8	4.59% (92nd)	—	kein Fix	2022-08-04	3 Versionen
CVE-2022-26612US	critical9.8	4.24% (91st)	—	3.2.3	2022-04-07	3 Versionen
CVE-2021-33036US	high8.8	3.97% (90th)	—	kein Fix	2022-06-15	≤ 2.2.0 to 2.10.1, 3.0.0-alpha1 to 3.1.4, 3.2.0 to 3.2.2, and 3.3.0 to 3.3.1
CVE-2017-3161US	medium6.1	3.87% (90th)	—	kein Fix	2017-04-26	≤ 2.6.x and earlier
CVE-2016-3086US	critical9.8	3.65% (90th)	—	kein Fix	2017-09-05	2 Versionen
CVE-2017-15718US	critical9.8	3.57% (89th)	—	kein Fix	2018-01-24	≤ 2.7.3 to 2.7.4
CVE-2018-1296US	high7.5	3.33% (89th)	—	kein Fix	2019-02-07	≤ Apache Hadoop 3.0.0-alpha1 to 3.0.0, 2.9.0, 2.8.0 to 2.8.3, 2.5.0 to 2.7.5
CVE-2018-11766US	high8.8	3.24% (88th)	—	kein Fix	2018-11-27	≤ Apache Hadoop 2.7.4 to 2.7.6
CVE-2021-37404US	critical9.8	2.99% (87th)	—	kein Fix	2022-06-13	4 Versionen
CVE-2017-15713US	medium6.5	2.21% (83rd)	—	kein Fix	2018-01-19	3 Versionen
CVE-2023-26031US	high7.5	2.09% (82nd)	—	3.3.5	2023-11-16	3.3.1 → 3.3.5
CVE-2017-7669US	high7.5	1.80% (78th)	—	kein Fix	2017-06-05	2 Versionen
CVE-2016-5001US	medium5.5	0.70% (53rd)	—	kein Fix	2017-08-30	2 Versionen
CVE-2024-23454US	—	0.41% (35th)	—	3.4.0	2024-09-25	0 → 3.4.0
CVE-2017-3166US	high7.8	0.32% (25th)	—	kein Fix	2017-11-13	3 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-502Deserialization of Untrusted Data2 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1 CVEs
CWE-131Incorrect Calculation of Buffer Size1 CVEs
CWE-24Path Traversal: '../filedir'1 CVEs
CWE-255CWE-2551 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)18 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan