Maven org.apache.james:james-server

Name: Maven org.apache.james:james-server
Brand: Maven

ProduktUS

pkg:maven/org.apache.james/james-server

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

1critical3high5medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-7611US	high8.1	68.6% (99th)	Exploit	2.3.2.1	2016-06-07	< 2.3.2.1
CVE-2022-22931US	medium4.3	1.76% (78th)	Exploit	3.6.2	2022-02-07	< 3.6.2
CVE-2023-51518US	—	1.19% (68th)	Exploit	3.8.1	2024-02-27	2 Versionen
CVE-2021-40525US	critical9.1	3.83% (90th)	—	3.6.1	2022-01-04	< 3.6.1
CVE-2021-40110US	high7.5	2.95% (87th)	—	3.6.1	2022-01-04	3.1.0 → 3.6.1
CVE-2021-38542US	medium5.9OT erhöht	2.35% (84th)	—	3.6.1	2022-01-04	< 3.6.1
CVE-2021-40111US	medium6.5	2.19% (82nd)	—	3.6.1	2022-01-04	< 3.6.1
CVE-2022-28220US	high7.5	1.99% (81st)	—	3.7.1	2022-09-08	2 Versionen
CVE-2023-51747US	—	1.04% (64th)	—	3.8.1	2024-02-27	2 Versionen
CVE-2004-2650US	medium4.9	0.56% (47th)	—	2.2.0	2004-12-31	< 2.2.0
CVE-2022-45935US	medium5.5OT erhöht	0.37% (31st)	—	kein Fix	2023-01-06	≤ 3.7.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs
CWE-319Cleartext Transmission of Sensitive Information1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.