apache log4j

Name: apache log4j
Brand: apache

ProduktUS

cpe:2.3:a:apache:log4j:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

6critical8high5medium1low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-44228US	critical10.0OT kritisch	100.0% (100th)	KEV	2.12.2	2021-12-10	4 Versionen
CVE-2021-45046US	critical9.0OT kritisch	100.0% (100th)	KEV	2.12.2	2021-12-14	3 Versionen
CVE-2021-45105US	medium5.9	100.0% (100th)	Exploit	2.12.3	2021-12-18	3 Versionen
CVE-2021-44832US	medium6.6	97.9% (100th)	Exploit	2.12.4	2021-12-28	4 Versionen
CVE-2017-5645US	critical9.8	89.4% (100th)	Exploit	2.8.2	2017-04-17	2.0 → 2.8.2
CVE-2021-4104US	high7.5	80.6% (100th)	Exploit	kein Fix	2021-12-14	= 1.2
CVE-2019-17571US	critical9.8	70.0% (99th)	Exploit	kein Fix	2019-12-20	≤ 1.2.17
CVE-2022-23305US	critical9.8	66.5% (99th)	Exploit	kein Fix	2022-01-18	1.2 → 1.2.17
CVE-2020-9488US	low3.7	8.22% (95th)	Exploit	2.13.2	2020-04-27	3 Versionen
CVE-2026-49844US	medium5.9	0.60% (48th)	Exploit	2.25.5	2026-07-10	3 Versionen
CVE-2022-23302US	high8.8	63.8% (99th)	—	kein Fix	2022-01-18	1.0.1 → 1.2.17
CVE-2022-23307US	high8.8	54.4% (99th)	—	2.0	2022-01-18	1.2 → 2.0
CVE-2020-9493US	critical9.8	4.61% (92nd)	—	2.0	2021-06-16	1.2 → 2.0
CVE-2023-26464US	high7.5	1.91% (80th)	—	2.0	2023-03-10	1.0.4 → 2.0
CVE-2026-34480US	high7.5	1.05% (64th)	—	2.25.4	2026-04-10	2 Versionen
CVE-2026-34478US	high7.5	0.97% (62nd)	—	2.25.4	2026-04-10	2 Versionen
CVE-2025-68161US	medium4.8	0.77% (55th)	—	2.25.3	2025-12-18	2 Versionen
CVE-2026-34481US	high7.5	0.69% (53rd)	—	2.25.4	2026-04-10	2 Versionen
CVE-2026-34477US	medium5.9	0.56% (46th)	—	2.25.4	2026-04-10	2 Versionen
CVE-2026-34479US	high7.5	0.53% (45th)	—	2.25.4	2026-04-10	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data9 CVEs
CWE-20Improper Input Validation6 CVEs
CWE-116Improper Encoding or Escaping of Output4 CVEs
CWE-295Improper Certificate Validation3 CVEs
CWE-297Improper Validation of Certificate with Host Mismatch3 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.