apache apisix

ProduktUS

cpe:2.3:a:apache:apisix:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
6critical11high5medium0low
aktualisiert 2026-10-27
01

Schwachstellen (29)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-44487UShigh7.5OT kritischKEV
CVE-2022-24112UScritical9.8OT kritischKEV
CVE-2020-13945USmedium6.5Exploit
CVE-2021-43557UShigh7.5Exploit
CVE-2026-31908US—Exploit
CVE-2026-49230UScritical9.1Exploit
CVE-2022-29266UShigh7.5—
CVE-2022-25757UScritical9.8—
CVE-2024-32638US——
CVE-2026-75005UShigh7.5—
CVE-2026-47341USmedium6.5OT erhöht—
CVE-2026-63041UShigh8.8—
CVE-2026-39998UShigh8.8—
CVE-2026-48895UShigh7.2—
CVE-2026-44915USmedium6.1—
CVE-2026-39999UScritical9.1—
CVE-2026-74848UShigh7.5—
CVE-2026-49231USmedium5.4—
CVE-2026-75020UShigh8.1—
CVE-2026-49872UShigh8.1—
CVE-2025-46647US——
CVE-2025-62232US——
CVE-2026-44046USmedium5.8—
CVE-2026-47339UShigh8.1OT erhöht—
CVE-2026-49871UScritical9.3—
CVE-2026-44087UScritical9.1OT erhöht—
CVE-2026-31923US—OT erhöht—
CVE-2026-31924US—OT erhöht—
CVE-2025-27446US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-290Authentication Bypass by Spoofing3 CVEs
  • CWE-20Improper Input Validation2 CVEs
  • CWE-287Improper Authentication2 CVEs
  • CWE-319Cleartext Transmission of Sensitive Information2 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')2 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')2 CVEs
  • CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
  • CWE-294Authentication Bypass by Capture-replay1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan