Apache Software Foundation Apache Subversion

Name: Apache Software Foundation Apache Subversion
Brand: Apache Software Foundation

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

1critical4high3medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-11803US	high7.5	58.5% (99th)	—	kein Fix	2019-02-05	≤ Apache Subversion 1.11.0, 1.10.0 to 1.10.3
CVE-2020-17525US	high7.5	40.1% (99th)	—	1.14.1	2021-03-17	mod_authz_svn → 1.14.1
CVE-2017-9800US	critical9.8	18.9% (97th)	—	kein Fix	2017-08-11	2 Versionen
CVE-2022-24070US	high7.5	9.47% (95th)	—	kein Fix	2022-04-12	≤ 1.10.0 to 1.14.1
CVE-2016-8734US	medium6.5	6.38% (94th)	—	kein Fix	2017-10-16	2 Versionen
CVE-2021-28544US	medium4.3OT erhöht	2.79% (86th)	—	kein Fix	2022-04-12	≤ 1.10.0 to 1.14.1
CVE-2024-46901US	medium4.3	1.93% (80th)	—	kein Fix	2024-12-09	≤ 0 ≤1.14.4
CVE-2024-45720US	high7.8	0.61% (49th)	—	kein Fix	2024-10-09	≤ 1.0.0 ≤1.14.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-416Use After Free2 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-824Access of Uninitialized Pointer1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.