Maven io.vertx:vertx-web

Name: Maven io.vertx:vertx-web
Brand: Maven

ProduktUS

pkg:maven/io.vertx/vertx-web

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

2critical3high2medium0low

aktualisiert 2026-10-28

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-12542US	critical9.8	2.22% (83rd)	Exploit	3.5.4	2018-10-10	3.0.0 → 3.5.4
CVE-2019-17640US	critical9.8	2.00% (81st)	Exploit	3.9.4	2020-10-15	3.0.0 → 3.9.4
CVE-2018-12540US	high8.8	1.99% (81st)	Exploit	3.5.3	2018-07-12	3.0.0 → 3.5.3
CVE-2023-24815US	medium5.3	0.92% (60th)	—	4.3.8	2023-02-09	4.0.0 → 4.3.8
CVE-2020-35217US	high8.8	0.59% (48th)	—	4.0.0-milestone5	2021-01-20	4 Versionen
CVE-2025-11965US	high7.5	0.50% (43rd)	—	5.0.5	2025-10-22	2 Versionen
CVE-2025-11966US	medium6.4	0.29% (22nd)	—	5.0.5	2025-10-22	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-552Files or Directories Accessible to External Parties1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.