apache jena

Name: apache jena
Brand: apache

ProduktUS

cpe:2.3:a:apache:jena:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-39239US	high7.5	4.34% (91st)	—	kein Fix	2021-09-16	≤ 4.1.0
CVE-2022-28890US	critical9.8	2.67% (86th)	—	kein Fix	2022-05-05	= 4.4.0
CVE-2025-49656US	—	1.56% (75th)	—	5.5.0	2025-07-21	< 5.5.0
CVE-2023-32200US	high8.8	1.47% (74th)	—	kein Fix	2023-07-12	3.7.0 → 4.8.0
CVE-2023-22665US	medium5.4	1.33% (71st)	—	kein Fix	2023-04-25	3.7.0 → 4.8.0
CVE-2025-50151US	—	1.07% (65th)	—	5.5.0	2025-07-21	< 5.5.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-611Improper Restriction of XML External Entity Reference2 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.