Maven io.undertow:undertow-core
ProduktUSpkg:maven/io.undertow/undertow-core
Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.
0
KEV-gelistet
nach Schweregrad
4critical12high13medium0low
aktualisiert 2026-10-28
01
Schwachstellen (40)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar |
|---|---|---|
| CVE-2014-7816US | medium5.0 | Exploit |
| CVE-2017-2666US | medium6.5 | Exploit |
| CVE-2025-9784US | — | Exploit |
| CVE-2025-12543US | critical9.6 | Exploit |
| CVE-2020-1745US | critical9.8 | — |
| CVE-2024-1635US | — | — |
| CVE-2017-2670US | high7.5 | — |
| CVE-2019-3888US | critical9.8 | — |
| CVE-2024-5971US | — | — |
| CVE-2024-7885US | high7.5 | — |
| CVE-2016-7046US | medium5.9 | — |
| CVE-2018-1114US | medium6.5 | — |
| CVE-2019-14888US | high7.5 | — |
| CVE-2018-14642US | medium5.3 | — |
| CVE-2017-12196US | medium5.9OT erhöht | — |
| CVE-2017-7559US | medium6.1 | — |
| CVE-2019-10212US | critical9.8 | — |
| CVE-2024-3653US | — | — |
| CVE-2017-12165US | high7.5 | — |
| CVE-2021-3690US | high7.5 | — |
| CVE-2023-1108US | high7.5 | — |
| CVE-2021-3859US | high7.5 | — |
| CVE-2024-1459US | medium5.3 | — |
| CVE-2024-6162US | — | — |
| CVE-2020-1757US | high8.1 | — |
| CVE-2020-27782US | high7.5 | — |
| CVE-2024-3884US | — | — |
| CVE-2021-3629US | medium5.9 | — |
| CVE-2023-1973US | — | — |
| CVE-2020-10687US | medium4.8 | — |
| CVE-2020-10705US | high7.5 | — |
| CVE-2021-20220US | medium4.8 | — |
| CVE-2021-3597US | medium5.9 | — |
| CVE-2022-2053US | high7.5 | — |
| CVE-2023-4639US | — | — |
| CVE-2020-10719US | medium6.5 | — |
| CVE-2022-4492US | high7.5 | — |
| CVE-2024-4027US | — | — |
| CVE-2026-3260US | — | — |
| CVE-2024-4109US | — | — |
02
Schwächen (8)
Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.
- CWE-400Uncontrolled Resource Consumption10 CVEs
- CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')7 CVEs
- CWE-20Improper Input Validation5 CVEs
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor5 CVEs
- CWE-770Allocation of Resources Without Limits or Throttling4 CVEs
- CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')3 CVEs
- CWE-401Missing Release of Memory after Effective Lifetime2 CVEs
- CWE-404Improper Resource Shutdown or Release2 CVEs
03
Datenquellen (1)
Welche Quellen diesen Datensatz belegen und wann.
- USOSV.dev40 CVEs
scry
Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan