Maven org.xwiki.commons:xwiki-commons-velocity

Name: Maven org.xwiki.commons:xwiki-commons-velocity
Brand: Maven

ProduktUS

pkg:maven/org.xwiki.commons/xwiki-commons-velocity

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

nach Schweregrad

1critical1high0medium0low

aktualisiert 2026-10-28

Schwachstellen (2)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-24897US	high7.5	1.79% (78th)	Exploit	12.10.3	2022-05-02	2 Versionen
CVE-2024-31996US	critical9.8	2.10% (82nd)	—	15.5.4	2024-04-10	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-668Exposure of Resource to Wrong Sphere1 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')1 CVEs
CWE-95Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.