Maven org.igniterealtime.openfire:xmppserver

Name: Maven org.igniterealtime.openfire:xmppserver
Brand: Maven

ProduktUS

pkg:maven/org.igniterealtime.openfire/xmppserver

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

kritisch

nach Schweregrad

0critical1high2medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-32315US	high7.5OT kritisch	100.0% (100th)	KEV	4.7.5	2023-05-26	2 Versionen
CVE-2024-25421US	—OT erhöht	1.65% (76th)	—	4.8.1	2024-03-26	< 4.8.1
CVE-2024-25420US	—OT erhöht	1.43% (73rd)	—	4.8.1	2024-03-26	< 4.8.1
CVE-2019-20528US	medium6.1	0.91% (60th)	—	4.4.2	2020-03-18	< 4.4.2
CVE-2019-15488US	medium6.1	0.91% (60th)	—	4.4.1	2019-08-23	< 4.4.1
CVE-2025-59154US	—	0.23% (14th)	—	5.0.2	2025-09-15	< 5.0.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-273Improper Check for Dropped Privileges1 CVEs
CWE-290Authentication Bypass by Spoofing1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.