Maven org.apache.geode:geode-core

Name: Maven org.apache.geode:geode-core
Brand: Maven

ProduktUS

pkg:maven/org.apache.geode/geode-core

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical9high6medium0low

aktualisiert 2026-10-27

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-15692US	critical9.8	4.78% (92nd)	—	1.4.0	2018-02-27	1.0.0 → 1.4.0
CVE-2017-9795US	high7.5	4.18% (91st)	—	1.3.0	2018-01-10	1.0.0 → 1.3.0
CVE-2017-5649US	high7.5	2.78% (86th)	—	1.1.1	2017-04-04	1.1.0 → 1.1.1
CVE-2022-37021US	critical9.8	2.64% (85th)	—	1.12.16	2022-08-31	3 Versionen
CVE-2021-34797US	high7.5	2.51% (85th)	—	1.13.5	2022-01-04	2 Versionen
CVE-2017-15695US	high8.8OT erhöht	2.51% (85th)	—	1.5.0	2018-06-13	1.0.0 → 1.5.0
CVE-2017-15693US	high7.5	2.47% (84th)	—	1.4.0	2018-02-27	1.0.0 → 1.4.0
CVE-2017-15694US	medium6.5	2.15% (82nd)	—	1.9.0	2019-06-21	< 1.9.0
CVE-2017-12622US	high7.1	2.08% (81st)	—	1.3.0	2018-01-10	1.0.0 → 1.3.0
CVE-2017-15696US	high7.5	2.00% (81st)	—	1.4.0	2018-02-26	1.0.0 → 1.4.0
CVE-2022-37023US	medium6.5	1.78% (78th)	—	1.15.0	2022-08-31	< 1.15.0
CVE-2022-37022US	high8.8	1.51% (74th)	—	1.15.0	2022-08-31	< 1.15.0
CVE-2017-9796US	medium5.3	1.48% (74th)	—	1.3.0	2018-01-10	1.0.0 → 1.3.0
CVE-2019-10091US	high7.4	1.42% (73rd)	—	1.10.0	2020-03-16	< 1.10.0
CVE-2022-34870US	medium5.4	1.38% (72nd)	—	1.15.1	2022-10-25	< 1.15.1
CVE-2017-9797US	medium6.5	1.36% (72nd)	—	1.2.1	2017-10-03	1.0.0 → 1.2.1
CVE-2017-9794US	medium4.3	1.18% (67th)	—	1.2.1	2017-09-30	1.0.0 → 1.2.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor7 CVEs
CWE-502Deserialization of Untrusted Data5 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-863Incorrect Authorization1 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.