Apache: ευπάθειες που αξιοποιούνται
- 41ευπάθειες που αξιοποιούνται
- 8χρησιμοποιείται από ransomware
- 8 Οκτ 2026η πιο πρόσφατη προσθήκη
- Struts 6
- Tomcat 6
- HTTP Server 4
- ActiveMQ 3
- OFBiz 3
- Log4j2 2
- Struts 1 2
- Solr 2
- HugeGraph-Server 1
- Flink 1
- Superset 1
- RocketMQ 1
- Spark 1
- CouchDB 1
- APISIX 1
- Kylin 1
- Struts 2 1
- Airflow's Experimental API 1
- Airflow 1
- Apache 1
- Shiro 1
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 8 Οκτ 2026 | Command Injection | Struts | Υψηλή 8,1 | 97% |
| 4 Αυγ 2026 | Missing Encryption of Sensitive Data | Tomcat | Υψηλή 7,5 | 99% |
| 16 Απρ 2026 | Improper Input Validation | ActiveMQ | Υψηλή 8,8 | 98% |
| 1 Μαΐ 2025 | Improper Escaping of Output | HTTP Server | Κρίσιμη 9,1 | >99,9% |
| 1 Απρ 2025 | Path Equivalence | Tomcat | Κρίσιμη 10,0 | 99,9% |
| 4 Φεβ 2025 | Forced Browsing | OFBiz | Κρίσιμη 9,8 | >99,9% |
| 18 Σεπ 2024 | Improper Access Control | HugeGraph-Server | Κρίσιμη 9,8 | 99,2% |
| 27 Αυγ 2024 | Incorrect Authorization | OFBiz | Υψηλή 8,1 | 99,4% |
| 7 Αυγ 2024 | Path Traversal | OFBiz | Κρίσιμη 9,1 | 99,9% |
| 23 Μαΐ 2024 | Improper Access Control | Flink | Κρίσιμη 9,1 | 98% |
| 8 Ιαν 2024 | Insecure Default Initialization of Resource | Superset | Υψηλή 8,9 | 98% |
| 2 Νοε 2023 | Deserialization of Untrusted Data | ActiveMQ | Κρίσιμη 10,0 | 99,9% |
| 6 Σεπ 2023 | Command Execution | RocketMQ | Κρίσιμη 9,8 | 97% |
| 12 Μαΐ 2023 | Remote Code Execution | Tomcat | Κρίσιμη 9,8 | 90% |
| 1 Μαΐ 2023 | Deserialization of Untrusted Data | Log4j2 | Κρίσιμη 9,0 | >99,9% |
| 7 Μαρ 2023 | Command Injection | Spark | Υψηλή 8,8 | 93% |
| 25 Αυγ 2022 | Insecure Default Initialization of Resource | CouchDB | Κρίσιμη 9,8 | 93% |
| 25 Αυγ 2022 | Authentication Bypass | APISIX | Κρίσιμη 9,8 | 96% |
| 25 Μαρ 2022 | OS Command Injection | Kylin | Υψηλή 8,8 | 97% |
| 25 Μαρ 2022 | Remote Code Execution | Tomcat | Υψηλή 8,1 | >99,9% |
| 25 Μαρ 2022 | on Windows Remote Code Execution | Tomcat | Υψηλή 8,1 | 99,7% |
| 25 Μαρ 2022 | Improper Input Validation | Struts | Κρίσιμη 9,8 | >99,9% |
| 3 Μαρ 2022 | Improper Privilege Management | Tomcat | Κρίσιμη 9,8 | 99,3% |
| 10 Φεβ 2022 | Improper Input Validation | Struts 1 | Κρίσιμη 9,8 | 99% |
| 10 Φεβ 2022 | Improper Input Validation | ActiveMQ | Κρίσιμη 9,8 | 99% |
| 21 Ιαν 2022 | Improper Input Validation | Struts 2 | Κρίσιμη 9,8 | 76% |
| 21 Ιαν 2022 | ActionForm Denial-of-Service | Struts 1 | Υψηλή 7,5 | 55% |
| 18 Ιαν 2022 | Authentication Bypass | Airflow's Experimental API | Κρίσιμη 9,8 | 99,8% |
| 18 Ιαν 2022 | Command Injection | Airflow | Υψηλή 8,8 | 99,2% |
| 10 Δεκ 2021 | Remote Code Execution | Log4j2 | Κρίσιμη 10,0 | >99,9% |
| 10 Δεκ 2021 | DataImportHandler Code Injection | Solr | Υψηλή 7,2 | 84% |
| 1 Δεκ 2021 | HTTP Server-Side Request Forgery (SSRF) | Apache | Κρίσιμη 9,0 | >99,9% |
| 3 Νοε 2021 | Path Traversal | HTTP Server | Κρίσιμη 9,8 | >99,9% |
| 3 Νοε 2021 | Path Traversal | HTTP Server | Υψηλή 7,5 | >99,9% |
| 3 Νοε 2021 | Remote Code Execution | Struts | Κρίσιμη 9,8 | 96% |
| 3 Νοε 2021 | VelocityResponseWriter Plug-In Remote Code Execution | Solr | Υψηλή 7,5 | 99% |
| 3 Νοε 2021 | Privilege Escalation | HTTP Server | Υψηλή 7,8 | 65% |
| 3 Νοε 2021 | Remote Code Execution | Struts | Υψηλή 8,1 | >99,9% |
| 3 Νοε 2021 | Deserialization of Untrusted Data | Struts | Υψηλή 8,1 | 99,4% |
| 3 Νοε 2021 | Remote Code Execution | Struts | Κρίσιμη 9,8 | >99,9% |
| 3 Νοε 2021 | Code Execution | Shiro | Κρίσιμη 9,8 | 93% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.