Maven org.apache.logging.log4j:log4j-core

Name: Maven org.apache.logging.log4j:log4j-core
Brand: Maven

ProduktUS

pkg:maven/org.apache.logging.log4j/log4j-core

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

nach Schweregrad

3critical4high4medium1low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-44228US	critical10.0OT kritisch	100.0% (100th)	KEV	2.12.2	2021-12-10	3 Versionen
CVE-2021-45046US	critical9.0OT kritisch	100.0% (100th)	KEV	2.16.0	2021-12-14	3 Versionen
CVE-2021-45105US	medium5.9	100.0% (100th)	Exploit	2.12.3	2021-12-18	3 Versionen
CVE-2021-44832US	medium6.6	97.9% (100th)	Exploit	2.12.4	2021-12-28	3 Versionen
CVE-2017-5645US	critical9.8	89.4% (100th)	Exploit	2.8.2	2017-04-17	2.0 → 2.8.2
CVE-2020-9488US	low3.7	8.22% (95th)	Exploit	2.12.3	2020-04-27	3 Versionen
CVE-2023-26464US	high7.5	1.91% (80th)	—	2.0	2023-03-10	1.0.4 → 2.0
CVE-2026-34480US	high7.5	1.05% (64th)	—	2.25.4	2026-04-10	2 Versionen
CVE-2026-34478US	high7.5	0.97% (62nd)	—	2.25.4	2026-04-10	2 Versionen
CVE-2025-68161US	medium4.8	0.77% (55th)	—	2.25.3	2025-12-18	2.0-beta9 → 2.25.3
CVE-2026-34477US	medium5.9	0.56% (46th)	—	2.25.4	2026-04-10	2 Versionen
CVE-2026-34479US	high7.5	0.53% (45th)	—	2.25.4	2026-04-10	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation4 CVEs
CWE-502Deserialization of Untrusted Data4 CVEs
CWE-295Improper Certificate Validation3 CVEs
CWE-297Improper Validation of Certificate with Host Mismatch3 CVEs
CWE-116Improper Encoding or Escaping of Output2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.