apache derby

Name: apache derby
Brand: apache

ProduktUS

cpe:2.3:a:apache:derby:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

2critical1high4medium1low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-1313US	medium5.3	4.59% (92nd)	Exploit	kein Fix	2018-05-07	10.3.1.4 → 10.14.1.0
CVE-2015-1832US	critical9.1	12.2% (96th)	—	kein Fix	2016-10-03	20 Versionen
CVE-2010-2232US	high7.5	3.80% (90th)	—	kein Fix	2017-10-23	4 Versionen
CVE-2005-4849US	medium5.0	2.45% (84th)	—	kein Fix	2005-12-31	≤ 10.1.1.0
CVE-2006-7216US	medium4.0	2.17% (82nd)	—	kein Fix	2007-07-05	3 Versionen
CVE-2006-7217US	medium4.0	1.95% (80th)	—	kein Fix	2007-07-05	3 Versionen
CVE-2009-4269US	low2.1	1.43% (73rd)	—	kein Fix	2010-08-16	≤ 10.5.3.0
CVE-2022-46337US	critical9.8	1.42% (73rd)	—	10.14.3.0	2023-11-20	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control3 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-264CWE-2641 CVEs
CWE-310CWE-3101 CVEs
CWE-399CWE-3991 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.