apache couchdb

Name: apache couchdb
Brand: apache

ProduktUS

cpe:2.3:a:apache:couchdb:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

3critical7high10medium0low

aktualisiert 2026-10-24

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-24706US	critical9.8OT kritisch	92.5% (100th)	KEV	3.2.2	2022-04-26	< 3.2.2
CVE-2017-12635US	critical9.8	99.8% (100th)	Exploit	1.7.0	2017-11-14	2 Versionen
CVE-2017-12636US	high7.2	90.6% (100th)	Exploit	1.7.0	2017-11-14	2 Versionen
CVE-2014-2668US	medium5.0	22.7% (98th)	Exploit	kein Fix	2014-03-28	≤ 1.5.0
CVE-2021-38295US	high7.3	2.75% (86th)	Exploit	3.1.2	2021-10-14	< 3.1.2
CVE-2016-8742US	high7.8	1.96% (80th)	Exploit	kein Fix	2018-02-12	= 2.0.0
CVE-2018-8007US	high7.2	12.2% (96th)	—	kein Fix	2018-07-11	2 Versionen
CVE-2012-5641US	medium5.0	8.95% (95th)	—	kein Fix	2014-03-18	7 Versionen
CVE-2018-11769US	high7.2	8.43% (95th)	—	2.2.0	2018-08-08	< 2.2.0
CVE-2012-5649US	medium6.8	6.56% (94th)	—	kein Fix	2014-05-23	7 Versionen
CVE-2010-3854US	medium4.3	5.92% (93rd)	—	kein Fix	2011-02-02	13 Versionen
CVE-2010-0009US	medium4.3	5.33% (93rd)	—	kein Fix	2010-04-05	7 Versionen
CVE-2012-5650US	medium4.3	3.84% (90th)	—	kein Fix	2014-03-18	7 Versionen
CVE-2018-17188US	high7.2	3.61% (89th)	—	2.3.0	2019-01-02	< 2.3.0
CVE-2020-1955US	critical9.8OT erhöht	1.85% (79th)	—	kein Fix	2020-05-20	= 3.0.0
CVE-2010-2234US	medium6.8	1.83% (79th)	—	kein Fix	2010-08-19	8 Versionen
CVE-2023-26268US	medium5.3	1.43% (73rd)	—	3.3.2	2023-05-02	2 Versionen
CVE-2023-45725US	medium5.7	1.23% (69th)	—	kein Fix	2023-12-13	≤ 3.3.2
CVE-2010-2953US	medium6.9	0.60% (48th)	—	kein Fix	2010-09-14	= 0.8.0
CVE-2018-14889US	high7.8	0.56% (46th)	—	kein Fix	2018-09-21	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-264CWE-2642 CVEs
CWE-1188Initialization of a Resource with an Insecure Default1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.