Maven com.vaadin:vaadin-server

Name: Maven com.vaadin:vaadin-server
Brand: Maven

ProduktUS

pkg:maven/com.vaadin/vaadin-server

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high2medium1low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-36320US	high7.5	1.96% (80th)	—	7.7.22	2021-04-23	7.0.0.beta1 → 7.7.22
CVE-2021-33609US	medium4.3	0.95% (61st)	—	8.14.1	2021-10-13	8.0.6 → 8.14.1
CVE-2019-25028US	medium6.1	0.92% (60th)	—	7.7.20	2021-04-23	2 Versionen
CVE-2025-9467US	—	0.39% (33rd)	—	7.7.48	2025-09-04	2 Versionen
CVE-2025-15022US	—	0.33% (26th)	—	7.7.50	2026-01-05	2 Versionen
CVE-2021-31403US	low2.5	0.31% (23rd)	—	7.7.24	2021-04-23	2 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-20Improper Input Validation2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-208Observable Timing Discrepancy1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.