apache xerces-c++

Name: apache xerces-c++
Brand: apache

ProduktUS

cpe:2.3:a:apache:xerces-c\+\+:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical5high3medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-0252US	medium5.0	39.7% (99th)	Exploit	kein Fix	2015-03-24	≤ 3.1.1
CVE-2016-4463US	high7.5	14.1% (97th)	Exploit	kein Fix	2016-07-08	≤ 3.1.3
CVE-2018-1311US	high8.1	9.50% (95th)	Exploit	3.2.5	2019-12-18	3.0.0 → 3.2.5
CVE-2017-12627US	critical9.8	8.29% (95th)	—	3.2.1	2018-03-01	< 3.2.1
CVE-2016-2099US	critical9.8	6.63% (94th)	—	kein Fix	2016-05-13	≤ 3.1.3
CVE-2004-1575US	medium5.0	6.19% (93rd)	—	kein Fix	2004-12-31	= 2.5.0
CVE-2009-1885US	medium4.3	5.32% (93rd)	—	kein Fix	2009-08-11	2 Versionen
CVE-2012-0880US	high7.5	4.40% (91st)	—	kein Fix	2017-08-08	—
CVE-2008-4482US	high7.8	4.18% (91st)	—	kein Fix	2008-10-08	18 Versionen
CVE-2023-37536US	high8.8	1.93% (80th)	—	kein Fix	2023-10-11	= 3.2.3
CVE-2024-23807US	critical9.8	1.48% (74th)	—	3.2.5	2024-02-29	3.0.0 → 3.2.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer3 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-416Use After Free3 CVEs
CWE-121Stack-based Buffer Overflow1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-399CWE-3991 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-476NULL Pointer Dereference1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.