Maven org.apache.struts.xwork:xwork-core
ProduktUSpkg:maven/org.apache.struts.xwork/xwork-core
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
nach Schweregrad
1critical9high6medium0low
aktualisiert 2026-10-28
01
Schwachstellen (16)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2012-0391US | critical9.8OT kritisch | KEV |
| CVE-2014-0094US | medium5.0 | Exploit |
| CVE-2012-0392US | medium6.8 | Exploit |
| CVE-2013-2115US | high8.1 | Exploit |
| CVE-2013-1966US | high9.3 | Exploit |
| CVE-2012-0394US | medium6.8 | Exploit |
| CVE-2013-2134US | high9.3 | Exploit |
| CVE-2025-68493US | high8.1 | Exploit |
| CVE-2012-0393US | medium6.4 | Exploit |
| CVE-2013-2135US | high9.3 | — |
| CVE-2012-0838US | high10.0 | — |
| CVE-2016-4433US | high7.5 | — |
| CVE-2012-4387US | medium5.0 | — |
| CVE-2015-1831US | high7.5 | — |
| CVE-2011-2088US | medium5.0 | — |
| CVE-2016-4430US | high8.8 | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-94Improper Control of Generation of Code ('Code Injection')6 CVEs
- CWE-20Improper Input Validation4 CVEs
- CWE-264CWE-2643 CVEs
- CWE-112Missing XML Validation1 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
- CWE-266Incorrect Privilege Assignment1 CVEs
- CWE-269Improper Privilege Management1 CVEs
- CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USOSV.dev16 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan