Maven org.apache.httpcomponents:httpclient

Name: Maven org.apache.httpcomponents:httpclient
Brand: Maven

ProduktUS

pkg:maven/org.apache.httpcomponents/httpclient

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

nach Schweregrad

1critical0high5medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-5262US	medium4.3	18.8% (97th)	—	4.3.6	2015-10-27	< 4.3.6
CVE-2014-3577US	medium5.8	9.19% (95th)	—	4.3.5	2014-08-21	< 4.3.5
CVE-2020-13956US	medium5.3	9.03% (95th)	—	5.0.3	2020-12-02	2 Versionen
CVE-2011-1498US	medium4.3	6.69% (94th)	—	4.1.1	2011-07-07	4.0.0 → 4.1.1
CVE-2012-6153US	medium4.3	5.84% (93rd)	—	4.2.3	2014-09-04	< 4.2.3
CVE-2013-4366US	critical9.8	3.31% (89th)	—	4.3.1	2017-10-30	4.3 → 4.3.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-297Improper Validation of Certificate with Host Mismatch1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-399CWE-3991 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.