Maven net.lingala.zip4j:zip4j

Name: Maven net.lingala.zip4j:zip4j
Brand: Maven

ProduktUS

pkg:maven/net.lingala.zip4j/zip4j

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

ungepatcht

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-1002202US	medium6.5	12.6% (96th)	Exploit	1.3.3	2018-07-25	< 1.3.3
CVE-2022-24615US	medium5.5	0.71% (53rd)	—	2.10.0	2022-02-24	< 2.10.0
CVE-2023-22899US	medium5.9	0.64% (51st)	—	2.11.3	2023-01-10	< 2.11.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-755Improper Handling of Exceptional Conditions1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.