Maven org.apache.nifi:nifi

Name: Maven org.apache.nifi:nifi
Brand: Maven

ProduktUS

pkg:maven/org.apache.nifi/nifi

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical9high10medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-33140US	high8.8	3.74% (90th)	Exploit	1.16.3	2022-06-15	1.10.0 → 1.16.3
CVE-2017-15697US	critical9.8	4.83% (92nd)	—	1.5.0	2018-01-23	1.0.0 → 1.5.0
CVE-2017-5636US	critical9.8	3.60% (89th)	—	0.7.2	2017-10-19	2 Versionen
CVE-2017-7665US	medium6.1	3.51% (89th)	—	0.7.4	2017-06-12	2 Versionen
CVE-2017-5635US	high7.5	3.29% (88th)	—	1.1.2	2017-10-19	2 Versionen
CVE-2018-1310US	high7.5	3.18% (88th)	—	1.6.0	2018-05-23	< 1.6.0
CVE-2020-9487US	high7.5OT erhöht	3.05% (87th)	—	1.12.0-RC1	2020-10-01	1.0.0 → 1.12.0-RC1
CVE-2020-9491US	high7.5OT erhöht	2.87% (87th)	—	1.12.0-RC1	2020-10-01	1.2.0 → 1.12.0-RC1
CVE-2017-12632US	high7.5	2.85% (87th)	—	1.5.0	2018-01-23	1.0.0 → 1.5.0
CVE-2020-1933US	medium6.1	2.81% (86th)	—	1.11.0	2020-01-28	1.0.0 → 1.11.0
CVE-2018-17193US	medium6.1	2.76% (86th)	—	1.8.0	2018-12-19	1.0.0 → 1.8.0
CVE-2019-10083US	medium5.3	2.75% (86th)	—	1.10.0	2019-11-19	1.3.0 → 1.10.0
CVE-2018-17192US	medium6.5	2.68% (86th)	—	1.8.0	2018-12-19	1.0.0 → 1.8.0
CVE-2022-29265US	high7.5	2.60% (85th)	—	1.16.1	2022-04-30	0.0.1 → 1.16.1
CVE-2019-10080US	medium6.5	2.26% (83rd)	—	1.10.0	2019-11-19	1.3.0 → 1.10.0
CVE-2016-8748US	medium5.4	1.99% (81st)	—	1.0.1	2017-10-19	2 Versionen
CVE-2017-12623US	medium6.5	1.94% (80th)	—	1.4.0	2017-10-10	1.0.0 → 1.4.0
CVE-2020-13940US	medium5.5	1.91% (80th)	—	1.12.0-RC1	2020-10-01	1.0.0 → 1.12.0-RC1
CVE-2021-44145US	medium6.5	1.76% (78th)	—	1.15.1	2021-12-17	< 1.15.1
CVE-2017-7667US	high7.5	1.43% (73rd)	—	1.3.0	2017-06-12	2 Versionen
CVE-2018-17195US	high7.5OT erhöht	0.71% (53rd)	—	1.8.0	2018-12-19	1.0.0 → 1.8.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-611Improper Restriction of XML External Entity Reference4 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')2 CVEs
CWE-1021Improper Restriction of Rendered UI Layers or Frames1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USOSV.dev21 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan