Maven ch.qos.logback:logback-core

Name: Maven ch.qos.logback:logback-core
Brand: Maven

ProduktUS

pkg:maven/ch.qos.logback/logback-core

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical2high1medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-5929US	critical9.8	7.50% (94th)	—	1.2.0	2017-03-13	< 1.2.0
CVE-2021-42550US	medium6.6	4.77% (92nd)	—	1.2.9	2021-12-16	< 1.2.9
CVE-2023-6378US	high7.5	0.90% (60th)	—	1.4.12	2023-11-29	3 Versionen
CVE-2023-6481US	high7.5	0.68% (52nd)	—	1.3.14	2023-12-04	3 Versionen
CVE-2024-12798US	—	0.46% (40th)	—	1.3.15	2024-12-19	2 Versionen
CVE-2026-10532US	—	0.37% (31st)	—	1.5.34	2026-06-01	< 1.5.34
CVE-2026-9828US	—	0.37% (31st)	—	1.5.33	2026-05-28	< 1.5.33
CVE-2024-12801US	—	0.23% (13th)	—	1.3.15	2024-12-19	2 Versionen
CVE-2025-11226US	—	0.19% (9th)	—	1.3.16	2025-10-01	2 Versionen
CVE-2026-1225US	—	0.16% (5th)	—	1.5.25	2026-01-22	< 1.5.25

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-502Deserialization of Untrusted Data5 CVEs
CWE-20Improper Input Validation4 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-499Serializable Class Containing Sensitive Data1 CVEs
CWE-917Improper Neutralization of Special Elements used in an Expression Language Statement ('Expression Language Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.