Maven org.codehaus.groovy:groovy

Name: Maven org.codehaus.groovy:groovy
Brand: Maven

ProduktUS

pkg:maven/org.codehaus.groovy/groovy

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

ungepatcht

nach Schweregrad

2critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2015-3253US	critical9.8	41.0% (99th)	—	2.4.4	2015-08-13	1.7.0 → 2.4.4
CVE-2016-6814US	critical9.8	17.2% (97th)	—	2.4.8	2018-01-18	1.7.0 → 2.4.8
CVE-2020-17521US	medium5.5OT erhöht	1.03% (64th)	—	2.4.21	2020-12-07	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-379Creation of Temporary File in Directory with Insecure Permissions1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.