Apache Struts

Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.

• CVE-2017-5638Apache Struts Remote Code Execution VulnerabilityRansomware

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2020-17530Apache Struts Remote Code Execution Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2012-0391Apache Struts 2 Improper Input Validation Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 21. Juli 22

• CVE-2017-9791Apache Struts 1 Improper Input Validation Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 10. Aug. 22

• CVE-2013-2251Apache Struts Improper Input Validation Vulnerability

  9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 15. Apr. 22

• CVE-2016-3081Apache Struts Command Injection Vulnerability

  8.1 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist: noch 1 Tag

• CVE-2018-11776Apache Struts Remote Code Execution Vulnerability

  8.1 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2017-9805Apache Struts Deserialization of Untrusted Data Vulnerability

  8.1 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 3. Mai 22

• CVE-2006-1547Apache Struts 1 ActionForm Denial-of-Service Vulnerability

  7.5 hoch · aus dem Netz, ohne Anmeldung · CISA-Frist war 21. Juli 22

Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.