Maven org.mortbay.jetty:jetty

Name: Maven org.mortbay.jetty:jetty
Brand: Maven

ProduktUS

pkg:maven/org.mortbay.jetty/jetty

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

kritisch

nach Schweregrad

0critical2high9medium0low

aktualisiert 2026-10-29

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2009-1523US	medium5.0	25.8% (98th)	Exploit	7.0.0.M2	2009-05-05	2 Versionen
CVE-2005-3747US	medium5.0	4.39% (91st)	Exploit	5.1.6	2005-11-22	< 5.1.6
CVE-2006-2758US	medium5.0	4.01% (91st)	Exploit	kein Fix	2006-06-02	≤ 6.0.beta16
CVE-2002-1533US	medium5.8	2.41% (84th)	Exploit	4.1.1	2003-03-31	< 4.1.1
CVE-2007-5614US	high7.5	3.98% (90th)	—	6.1.6	2007-12-05	< 6.1.6
CVE-2007-6672US	medium5.0	3.86% (90th)	—	6.1.7	2008-01-08	6.1.5 → 6.1.7
CVE-2007-5615US	medium5.0	3.60% (89th)	—	6.1.6rc0	2007-12-05	< 6.1.6rc0
CVE-2009-4611US	high7.5	3.25% (88th)	—	6.1.23	2010-01-13	2 Versionen
CVE-2007-5613US	medium4.3	2.89% (87th)	—	6.1.6	2007-12-05	< 6.1.6
CVE-2004-2381US	medium5.0	1.80% (78th)	—	4.2.19	2004-12-31	< 4.2.19
CVE-2006-2759US	medium5.0	1.35% (71st)	—	6.0.0	2006-06-02	< 6.0.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.