apache dubbo

Name: apache dubbo
Brand: apache

ProduktUS

cpe:2.3:a:apache:dubbo:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

16critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-30181US	critical9.8	60.9% (99th)	Exploit	2.7.10	2021-06-01	2 Versionen
CVE-2021-30180US	critical9.8	60.3% (99th)	Exploit	2.7.10	2021-06-01	2.7.0 → 2.7.10
CVE-2019-17564US	critical9.8	36.5% (98th)	Exploit	kein Fix	2020-04-01	3 Versionen
CVE-2021-25641US	critical9.8	21.2% (98th)	Exploit	2.6.9	2021-06-01	2 Versionen
CVE-2021-43297US	critical9.8	16.5% (97th)	Exploit	2.7.15	2022-01-10	3 Versionen
CVE-2020-1948US	critical9.8	16.4% (97th)	Exploit	kein Fix	2020-07-14	3 Versionen
CVE-2023-23638US	critical9.8	4.85% (92nd)	Exploit	kein Fix	2023-03-08	3 Versionen
CVE-2023-29234US	critical9.8	7.40% (94th)	—	kein Fix	2023-12-15	2 Versionen
CVE-2021-37579US	critical9.8	6.56% (94th)	—	2.7.13	2021-09-09	2 Versionen
CVE-2020-11995US	critical9.8	5.93% (93rd)	—	kein Fix	2021-01-11	3 Versionen
CVE-2021-30179US	critical9.8	4.08% (91st)	—	2.7.10	2021-06-01	3 Versionen
CVE-2022-39198US	critical9.8	3.28% (88th)	—	kein Fix	2022-10-18	3 Versionen
CVE-2021-36163US	critical9.8	3.25% (88th)	—	kein Fix	2021-09-07	2 Versionen
CVE-2021-32824US	critical9.8	3.21% (88th)	—	2.7.10	2023-01-03	2 Versionen
CVE-2021-36161US	critical9.8	2.47% (84th)	—	2.7.13	2021-09-09	2.7.0 → 2.7.13
CVE-2021-36162US	high8.8	2.26% (83rd)	—	kein Fix	2021-09-07	2 Versionen
CVE-2021-25640US	medium6.1	2.07% (81st)	—	2.6.9	2021-06-01	2 Versionen
CVE-2022-24969US	medium6.1	1.86% (79th)	—	2.7.15	2022-06-09	2 Versionen
CVE-2023-46279US	critical9.8	1.67% (77th)	—	kein Fix	2023-12-15	= 3.1.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data13 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.