Apache: эксплуатируемые уязвимости
- 41эксплуатируемых уязвимостей
- 8используется вымогателями
- 8 окт. 2026 г.последняя добавлена
- Struts 6
- Tomcat 6
- HTTP Server 4
- ActiveMQ 3
- OFBiz 3
- Log4j2 2
- Struts 1 2
- Solr 2
- HugeGraph-Server 1
- Flink 1
- Superset 1
- RocketMQ 1
- Spark 1
- CouchDB 1
- APISIX 1
- Kylin 1
- Struts 2 1
- Airflow's Experimental API 1
- Airflow 1
- Apache 1
- Shiro 1
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 8 окт. 2026 г. | Command Injection | Struts | Высокий 8,1 | 97% |
| 4 авг. 2026 г. | Missing Encryption of Sensitive Data | Tomcat | Высокий 7,5 | 99% |
| 16 апр. 2026 г. | Improper Input Validation | ActiveMQ | Высокий 8,8 | 98% |
| 1 мая 2025 г. | Improper Escaping of Output | HTTP Server | Критическая 9,1 | >99,9% |
| 1 апр. 2025 г. | Path Equivalence | Tomcat | Критическая 10,0 | 99,9% |
| 4 февр. 2025 г. | Forced Browsing | OFBiz | Критическая 9,8 | >99,9% |
| 18 сент. 2024 г. | Improper Access Control | HugeGraph-Server | Критическая 9,8 | 99,2% |
| 27 авг. 2024 г. | Incorrect Authorization | OFBiz | Высокий 8,1 | 99,4% |
| 7 авг. 2024 г. | Path Traversal | OFBiz | Критическая 9,1 | 99,9% |
| 23 мая 2024 г. | Improper Access Control | Flink | Критическая 9,1 | 98% |
| 8 янв. 2024 г. | Insecure Default Initialization of Resource | Superset | Высокий 8,9 | 98% |
| 2 нояб. 2023 г. | Deserialization of Untrusted Data | ActiveMQ | Критическая 10,0 | 99,9% |
| 6 сент. 2023 г. | Command Execution | RocketMQ | Критическая 9,8 | 97% |
| 12 мая 2023 г. | Remote Code Execution | Tomcat | Критическая 9,8 | 90% |
| 1 мая 2023 г. | Deserialization of Untrusted Data | Log4j2 | Критическая 9,0 | >99,9% |
| 7 мар. 2023 г. | Command Injection | Spark | Высокий 8,8 | 93% |
| 25 авг. 2022 г. | Insecure Default Initialization of Resource | CouchDB | Критическая 9,8 | 93% |
| 25 авг. 2022 г. | Authentication Bypass | APISIX | Критическая 9,8 | 96% |
| 25 мар. 2022 г. | OS Command Injection | Kylin | Высокий 8,8 | 97% |
| 25 мар. 2022 г. | Remote Code Execution | Tomcat | Высокий 8,1 | >99,9% |
| 25 мар. 2022 г. | on Windows Remote Code Execution | Tomcat | Высокий 8,1 | 99,7% |
| 25 мар. 2022 г. | Improper Input Validation | Struts | Критическая 9,8 | >99,9% |
| 3 мар. 2022 г. | Improper Privilege Management | Tomcat | Критическая 9,8 | 99,3% |
| 10 февр. 2022 г. | Improper Input Validation | Struts 1 | Критическая 9,8 | 99% |
| 10 февр. 2022 г. | Improper Input Validation | ActiveMQ | Критическая 9,8 | 99% |
| 21 янв. 2022 г. | Improper Input Validation | Struts 2 | Критическая 9,8 | 76% |
| 21 янв. 2022 г. | ActionForm Denial-of-Service | Struts 1 | Высокий 7,5 | 55% |
| 18 янв. 2022 г. | Authentication Bypass | Airflow's Experimental API | Критическая 9,8 | 99,8% |
| 18 янв. 2022 г. | Command Injection | Airflow | Высокий 8,8 | 99,2% |
| 10 дек. 2021 г. | Remote Code Execution | Log4j2 | Критическая 10,0 | >99,9% |
| 10 дек. 2021 г. | DataImportHandler Code Injection | Solr | Высокий 7,2 | 84% |
| 1 дек. 2021 г. | HTTP Server-Side Request Forgery (SSRF) | Apache | Критическая 9,0 | >99,9% |
| 3 нояб. 2021 г. | Path Traversal | HTTP Server | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | Path Traversal | HTTP Server | Высокий 7,5 | >99,9% |
| 3 нояб. 2021 г. | Remote Code Execution | Struts | Критическая 9,8 | 96% |
| 3 нояб. 2021 г. | VelocityResponseWriter Plug-In Remote Code Execution | Solr | Высокий 7,5 | 99% |
| 3 нояб. 2021 г. | Privilege Escalation | HTTP Server | Высокий 7,8 | 65% |
| 3 нояб. 2021 г. | Remote Code Execution | Struts | Высокий 8,1 | >99,9% |
| 3 нояб. 2021 г. | Deserialization of Untrusted Data | Struts | Высокий 8,1 | 99,4% |
| 3 нояб. 2021 г. | Remote Code Execution | Struts | Критическая 9,8 | >99,9% |
| 3 нояб. 2021 г. | Code Execution | Shiro | Критическая 9,8 | 93% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.