h2database h2

Name: h2database h2
Brand: h2database

ProduktUS

cpe:2.3:a:h2database:h2:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-42392US	critical9.8	83.2% (100th)	Exploit	kein Fix	2022-01-10	1.1.000 → 2.0.204
CVE-2022-23221US	critical9.8	64.8% (99th)	Exploit	2.0.206	2022-01-19	1.1.100 → 2.0.206
CVE-2018-10054US	high8.8	33.7% (98th)	Exploit	kein Fix	2018-04-11	= 1.4.197
CVE-2018-14335US	medium6.5OT erhöht	13.2% (96th)	Exploit	kein Fix	2018-07-24	= 1.4.197
CVE-2021-23463US	critical9.1	2.79% (86th)	—	2.0.202	2021-12-10	1.4.198 → 2.0.202
CVE-2022-45868US	high7.8OT erhöht	0.31% (24th)	—	kein Fix	2022-11-23	≤ 2.1.214

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.