Maven struts:struts

Name: Maven struts:struts
Brand: Maven

ProduktUS

pkg:maven/struts/struts

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical7high3medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2006-1547US	high7.5OT kritisch	54.6% (99th)	KEV	1.2.9	2006-03-30	< 1.2.9
CVE-2012-1007US	medium4.3	32.8% (98th)	Exploit	kein Fix	2012-02-07	≤ 1.3.10
CVE-2016-1182US	high8.2	25.7% (98th)	—	kein Fix	2016-07-04	≤ 1.2.9
CVE-2015-0899US	high7.5	21.3% (98th)	—	kein Fix	2016-07-04	1.1 → 1.2.9
CVE-2016-1181US	high8.1	12.7% (96th)	—	kein Fix	2016-07-04	≤ 1.2.9
CVE-2008-2025US	medium4.3	7.91% (95th)	—	1.2.9-162.31.1	2009-04-09	< 1.2.9-162.31.1
CVE-2006-1546US	high7.5	6.29% (94th)	—	1.2.9	2006-03-30	< 1.2.9
CVE-2023-34396US	high7.5	5.51% (93rd)	—	kein Fix	2023-06-14	≤ 1.2.9
CVE-2006-1548US	medium4.3	5.45% (93rd)	—	1.2.9	2006-03-30	< 1.2.9
CVE-2023-49735US	high7.5	1.34% (71st)	—	kein Fix	2023-11-30	1.1 → 1.2.9
CVE-2025-54656US	—	0.63% (50th)	—	kein Fix	2025-07-30	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation5 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-1104Use of Unmaintained Third Party Components1 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-17CWE-171 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.