Maven org.apache.thrift:libthrift

Name: Maven org.apache.thrift:libthrift
Brand: Maven

ProduktUS

pkg:maven/org.apache.thrift/libthrift

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical4high1medium0low

aktualisiert 2026-10-27

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-0205US	high7.5	9.16% (95th)	Exploit	0.13.0	2019-10-29	< 0.13.0
CVE-2018-1320US	high7.5	8.19% (95th)	—	0.12.0	2019-01-07	2 Versionen
CVE-2020-13949US	high7.5	6.78% (94th)	—	0.14.0	2021-02-12	0.9.3 → 0.14.0
CVE-2018-11798US	medium6.5	4.71% (92nd)	—	0.12.0	2019-01-07	0.9.2 → 0.12.0
CVE-2026-43871US	high7.5	1.03% (64th)	—	0.24.0	2026-07-27	< 0.24.0
CVE-2026-43869US	—	0.63% (50th)	—	0.23.0	2026-05-05	< 0.23.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-295Improper Certificate Validation2 CVEs
CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-297Improper Validation of Certificate with Host Mismatch1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-538Insertion of Sensitive Information into Externally-Accessible File or Directory1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.