CVE-2016-1000031

highPriorität · beachten · 51EPSS 0.337 · 98. PerzentilDEEURUUS

grimoire priorityP1 · Urgent

Exploitable?

—

no known exploitation

Likely / severe?

33.7% (98th) EPSS

CVSS 7.5 · high

Is it mine?

67 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-23

Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.09.8criticalCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284USprimärCWE-284USCWE-502US

betroffene Produkte (67)

Betroffene Produkte und Versionsbereiche.

Kyocera Printer ECOSYSalle Versionencert_bundDEcpe:/h:kyocera:printer:ecosys
Kyocera Printer TASKalfaalle Versionencert_bundDEcpe:/h:kyocera:printer:taskalfa
n/a n/a≤ n/aenisa_euvdEU
Apache Software Foundation Commons FileUpload≤ 1.3.2fstec_bduRU
Apache Software Foundation Struts≤ 2.3.36fstec_bduRU
Cisco Systems Inc. Cisco Emergency Responder≤ 10.5(3.13001.1)fstec_bduRU
Cisco Systems Inc. Cisco Emergency Responder≤ 12.0(1.91000.7)fstec_bduRU
Cisco Systems Inc. Cisco Emergency Responder≤ 11.0(4.9)fstec_bduRU
Cisco Systems Inc. Cisco Emergency Responder≤ 11.5(4.98300.8)fstec_bduRU
Cisco Systems Inc. Cisco Finesse≤ 11.6(1)fstec_bduRU
Cisco Systems Inc. Cisco Hosted Collaboration Mediation Fulfillment≤ 11.5(3)fstec_bduRU
Cisco Systems Inc. Cisco Hosted Collaboration Solution for Contact Center≤ 11.5(1)fstec_bduRU
Cisco Systems Inc. Cisco Hosted Collaboration Solution for Contact Center≤ 11.0(1)fstec_bduRU
Cisco Systems Inc. Cisco Hosted Collaboration Solution for Contact Center≤ 11.6(1)fstec_bduRU
Cisco Systems Inc. Cisco IOS≤ FD-1.8.0fstec_bduRU
Cisco Systems Inc. Cisco IOx Fog Director≤ FD-1.8.0fstec_bduRU
Cisco Systems Inc. Cisco Identity Services Engine≤ 2.4(0.357)fstec_bduRU
Cisco Systems Inc. Cisco Identity Services Engine≤ 2.2(0.470)fstec_bduRU
Cisco Systems Inc. Cisco Identity Services Engine≤ 2.3(0.298)fstec_bduRU
Cisco Systems Inc. Cisco Identity Services Engine≤ 2.1(0.474)fstec_bduRU

20 von 67 angezeigt

Advisories (6)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2024-1682Oracle Retail Applications: Mehrere SchwachstellenDeutsch2019-04-16csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-1212Oracle Communications Applications: Mehrere SchwachstellenDeutsch2019-04-16csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-1660Oracle Utilities: Mehrere SchwachstellenDeutsch2019-04-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Utilities ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
WID-SEC-W-2026-0915Kyocera Drucker: Mehrere SchwachstellenDeutsch2026-03-30csaf · cert_bundDE
Ein Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in verschiedenen Modellen der Kyocera ECOSYS und TASKalfa Produktfamilien ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.
cisco-sa-20181107-struts-commons-fileuploadApache Struts Commons FileUpload Library Remote Code Execution Vulnerability Affecting Cisco Products: November 20182018-11-07csaf · cisco_csafUS
On November 5, 2018, the Apache Struts Team released a security announcement urging an upgrade of the Commons FileUpload library to version 1.3.3 on systems using Struts 2.3.36 or earlier releases. Systems using earlier versions of this library may be exposed to attacks that could allow execution of arbitrary code or modifications of files on the system. The issue is caused by a previously reported vulnerability of the Apache Commons FileUpload library, assigned to CVE-2016-1000031. The vulnerability is due to insufficient validation of user-supplied input by the affected software. An attacker could exploit this vulnerability by submitting crafted data to an affected system. A successful exploit could allow the attacker to execute arbitrary code or manipulate files on the targeted system.
GHSA-7x9j-7223-rg5mImproper Access Control in commons-fileupload2018-12-21ghsa · osvUS
Apache Commons FileUpload before 1.3.3 DiskFileItem File Manipulation Remote Code Execution

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund cisco_csaf osv NVD CVE.org MITRE

veröffentlicht 2016-10-25geändert 2026-10-07

verwandt (13,723)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-81963US	high7.8OT kritisch	0.39% (32nd)	KEV	2026-09-08
Improper link resolution before file access ('link following') in Windows Update Stack allows an authorized attacker to elevate privileges locally.
CVE-2026-56290US	critical9.8OT kritisch	30.9% (98th)	KEV	2026-06-29
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0 - The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitra…
CVE-2026-49049US	—OT kritisch	0.99% (62nd)	Exploit	2026-06-29
The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameter…
CVE-2026-48907US	critical9.8OT kritisch	16.2% (97th)	KEV	2026-06-05
A vulnerability in the JCE editor extension for Joomla allows the creation of new editor profiles for unauthenticated users, ultimately resulting in PHP code upload and execution.
CVE-2026-34908US	—OT kritisch	15.2% (97th)	KEV	2026-05-22
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi OS devices to make unauthorized changes to the system.

+13718 weitere

Referenzen (101)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan