Apache: آسیب‌پذیری‌های مورد سوءاستفاده
- ۴۱آسیب‌پذیری مورد سوءاستفاده
- ۸مورد استفادهٔ باج‌افزارها
- ۸ اکتبر ۲۰۲۶آخرین مورد افزوده‌شده
- Struts 6
- Tomcat 6
- HTTP Server 4
- ActiveMQ 3
- OFBiz 3
- Log4j2 2
- Struts 1 2
- Solr 2
- HugeGraph-Server 1
- Flink 1
- Superset 1
- RocketMQ 1
- Spark 1
- CouchDB 1
- APISIX 1
- Kylin 1
- Struts 2 1
- Airflow's Experimental API 1
- Airflow 1
- Apache 1
- Shiro 1
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۸ اکتبر ۲۰۲۶ | Command Injection | Struts | بالا ۸٫۱ | ۹۷% |
| ۴ اوت ۲۰۲۶ | Missing Encryption of Sensitive Data | Tomcat | بالا ۷٫۵ | ۹۹% |
| ۱۶ آوریل ۲۰۲۶ | Improper Input Validation | ActiveMQ | بالا ۸٫۸ | ۹۸% |
| ۱ مه ۲۰۲۵ | Improper Escaping of Output | HTTP Server | بحرانی ۹٫۱ | >۹۹٫۹% |
| ۱ آوریل ۲۰۲۵ | Path Equivalence | Tomcat | بحرانی ۱۰٫۰ | ۹۹٫۹% |
| ۴ فوریه ۲۰۲۵ | Forced Browsing | OFBiz | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۱۸ سپتامبر ۲۰۲۴ | Improper Access Control | HugeGraph-Server | بحرانی ۹٫۸ | ۹۹٫۲% |
| ۲۷ اوت ۲۰۲۴ | Incorrect Authorization | OFBiz | بالا ۸٫۱ | ۹۹٫۴% |
| ۷ اوت ۲۰۲۴ | Path Traversal | OFBiz | بحرانی ۹٫۱ | ۹۹٫۹% |
| ۲۳ مه ۲۰۲۴ | Improper Access Control | Flink | بحرانی ۹٫۱ | ۹۸% |
| ۸ ژانویه ۲۰۲۴ | Insecure Default Initialization of Resource | Superset | بالا ۸٫۹ | ۹۸% |
| ۲ نوامبر ۲۰۲۳ | Deserialization of Untrusted Data | ActiveMQ | بحرانی ۱۰٫۰ | ۹۹٫۹% |
| ۶ سپتامبر ۲۰۲۳ | Command Execution | RocketMQ | بحرانی ۹٫۸ | ۹۷% |
| ۱۲ مه ۲۰۲۳ | Remote Code Execution | Tomcat | بحرانی ۹٫۸ | ۹۰% |
| ۱ مه ۲۰۲۳ | Deserialization of Untrusted Data | Log4j2 | بحرانی ۹٫۰ | >۹۹٫۹% |
| ۷ مارس ۲۰۲۳ | Command Injection | Spark | بالا ۸٫۸ | ۹۳% |
| ۲۵ اوت ۲۰۲۲ | Insecure Default Initialization of Resource | CouchDB | بحرانی ۹٫۸ | ۹۳% |
| ۲۵ اوت ۲۰۲۲ | Authentication Bypass | APISIX | بحرانی ۹٫۸ | ۹۶% |
| ۲۵ مارس ۲۰۲۲ | OS Command Injection | Kylin | بالا ۸٫۸ | ۹۷% |
| ۲۵ مارس ۲۰۲۲ | Remote Code Execution | Tomcat | بالا ۸٫۱ | >۹۹٫۹% |
| ۲۵ مارس ۲۰۲۲ | on Windows Remote Code Execution | Tomcat | بالا ۸٫۱ | ۹۹٫۷% |
| ۲۵ مارس ۲۰۲۲ | Improper Input Validation | Struts | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ مارس ۲۰۲۲ | Improper Privilege Management | Tomcat | بحرانی ۹٫۸ | ۹۹٫۳% |
| ۱۰ فوریه ۲۰۲۲ | Improper Input Validation | Struts 1 | بحرانی ۹٫۸ | ۹۹% |
| ۱۰ فوریه ۲۰۲۲ | Improper Input Validation | ActiveMQ | بحرانی ۹٫۸ | ۹۹% |
| ۲۱ ژانویه ۲۰۲۲ | Improper Input Validation | Struts 2 | بحرانی ۹٫۸ | ۷۶% |
| ۲۱ ژانویه ۲۰۲۲ | ActionForm Denial-of-Service | Struts 1 | بالا ۷٫۵ | ۵۵% |
| ۱۸ ژانویه ۲۰۲۲ | Authentication Bypass | Airflow's Experimental API | بحرانی ۹٫۸ | ۹۹٫۸% |
| ۱۸ ژانویه ۲۰۲۲ | Command Injection | Airflow | بالا ۸٫۸ | ۹۹٫۲% |
| ۱۰ دسامبر ۲۰۲۱ | Remote Code Execution | Log4j2 | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۱۰ دسامبر ۲۰۲۱ | DataImportHandler Code Injection | Solr | بالا ۷٫۲ | ۸۴% |
| ۱ دسامبر ۲۰۲۱ | HTTP Server-Side Request Forgery (SSRF) | Apache | بحرانی ۹٫۰ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Path Traversal | HTTP Server | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Path Traversal | HTTP Server | بالا ۷٫۵ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Struts | بحرانی ۹٫۸ | ۹۶% |
| ۳ نوامبر ۲۰۲۱ | VelocityResponseWriter Plug-In Remote Code Execution | Solr | بالا ۷٫۵ | ۹۹% |
| ۳ نوامبر ۲۰۲۱ | Privilege Escalation | HTTP Server | بالا ۷٫۸ | ۶۵% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Struts | بالا ۸٫۱ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Deserialization of Untrusted Data | Struts | بالا ۸٫۱ | ۹۹٫۴% |
| ۳ نوامبر ۲۰۲۱ | Remote Code Execution | Struts | بحرانی ۹٫۸ | >۹۹٫۹% |
| ۳ نوامبر ۲۰۲۱ | Code Execution | Shiro | بحرانی ۹٫۸ | ۹۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.