Bitnami gradle

Name: Bitnami gradle
Brand: Bitnami

ProduktUS

pkg:bitnami/gradle

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical13high5medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-29427US	high7.2	1.31% (70th)	Exploit	7.0.0	2021-04-13	5.1.0 → 7.0.0
CVE-2020-11979US	high7.5	7.76% (95th)	—	6.8.0	2020-10-01	< 6.8.0
CVE-2021-32751US	high7.5	2.71% (86th)	—	7.2.0	2021-07-20	< 7.2.0
CVE-2022-30586US	high7.2	1.38% (72nd)	—	1.3.1	2022-06-06	< 1.3.1
CVE-2022-23630US	high7.5	1.32% (71st)	—	7.3.4	2022-02-10	6.2.0 → 7.3.4
CVE-2021-41584US	high7.5	1.31% (70th)	—	2021.1.3	2021-09-24	2020.4.0 → 2021.1.3
CVE-2023-26053US	critical9.8	0.99% (63rd)	—	6.9.4	2023-03-02	2 Versionen
CVE-2021-41587US	high7.5	0.93% (61st)	—	2021.1.3	2021-09-24	2017.6.0 → 2021.1.3
CVE-2021-41588US	high8.1	0.80% (56th)	—	2021.1.3	2021-09-24	2017.2.0 → 2021.1.3
CVE-2021-41586US	high7.5	0.78% (56th)	—	2021.1.3	2021-09-24	2020.4.0 → 2021.1.3
CVE-2023-42445US	medium5.3	0.78% (56th)	—	7.6.3	2023-10-06	2 Versionen
CVE-2022-31156US	medium4.4	0.56% (46th)	—	7.5.0	2022-07-14	6.2.0 → 7.5.0
CVE-2021-29428US	high7.8	0.54% (45th)	—	7.0.0	2021-04-13	< 7.0.0
CVE-2023-35947US	high8.1	0.53% (45th)	—	8.2.0	2023-06-30	2 Versionen
CVE-2021-29429US	medium5.5	0.48% (42nd)	—	7.0.0	2021-04-12	< 7.0.0
CVE-2023-35946US	medium5.5	0.28% (21st)	—	7.6.2	2023-06-30	2 Versionen
CVE-2025-27148US	—	0.24% (14th)	—	8.12.1	2025-02-25	8.12.0 → 8.12.1
CVE-2023-44387US	medium6.5	0.22% (13th)	—	7.6.3	2023-10-05	2 Versionen
CVE-2026-22816US	high7.4OT erhöht	0.17% (7th)	—	9.3.0	2026-01-16	< 9.3.0
CVE-2026-22865US	high7.4OT erhöht	0.16% (5th)	—	9.3.0	2026-01-16	< 9.3.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-829Inclusion of Functionality from Untrusted Control Sphere6 CVEs
CWE-379Creation of Temporary File in Directory with Insecure Permissions3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-377Insecure Temporary File2 CVEs
CWE-378Creation of Temporary File With Insecure Permissions2 CVEs
CWE-494Download of Code Without Integrity Check2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.