Maven org.igniterealtime.openfire:parent

Name: Maven org.igniterealtime.openfire:parent
Brand: Maven

ProduktUS

pkg:maven/org.igniterealtime.openfire/parent

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

nach Schweregrad

1critical1high9medium0low

aktualisiert 2026-10-29

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-18394US	critical9.8	32.3% (98th)	Exploit	4.5.0-beta	2019-10-24	< 4.5.0-beta
CVE-2009-1595US	medium4.0	2.23% (83rd)	Exploit	3.6.4	2009-05-11	< 3.6.4
CVE-2019-18393US	medium5.3	13.9% (97th)	—	4.5.0-beta	2019-10-24	< 4.5.0-beta
CVE-2014-2741US	high7.8	3.77% (90th)	—	3.9.2	2014-04-11	< 3.9.2
CVE-2018-11688US	medium6.1	2.37% (84th)	—	3.9.2	2018-06-13	< 3.9.2
CVE-2008-1728US	medium4.0	1.66% (77th)	—	3.5.0	2008-04-11	< 3.5.0
CVE-2019-20366US	medium6.1	1.26% (70th)	—	4.5.0	2020-01-08	< 4.5.0
CVE-2019-20526US	medium6.1	0.91% (60th)	—	4.4.2	2020-03-19	< 4.4.2
CVE-2019-20525US	medium6.1	0.91% (60th)	—	4.4.2	2020-03-19	< 4.4.2
CVE-2019-20527US	medium6.1	0.91% (60th)	—	4.4.2	2020-03-19	< 4.4.2
CVE-2017-15911US	medium4.8	0.73% (54th)	—	4.1.7	2017-10-26	< 4.1.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-264CWE-2641 CVEs
CWE-287Improper Authentication1 CVEs
CWE-399CWE-3991 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.