IT
DeutschEnglishEspañolFrançaisItaliano

Prova gratis Dashboard

Vulnerabilità sfruttate

Apache

41 vulnerabilità di Apache nel catalogo KEV della CISA: quelle per cui l'agenzia statunitense per la sicurezza informatica ha prove di sfruttamento in attacchi reali.

Nel catalogo41
Ultimi 12 mesi3
In campagne ransomware8
Ultima aggiunta8 ottobre 2026

Le vulnerabilità41

  1. 8 ottobre 2026CVE-2016-3081StrutsApache Struts Command Injection Vulnerability
  2. 4 agosto 2026CVE-2026-34486TomcatApache Tomcat Missing Encryption of Sensitive Data Vulnerability
  3. 16 aprile 2026CVE-2026-34197ActiveMQApache ActiveMQ Improper Input Validation Vulnerability
  4. 1° maggio 2025CVE-2024-38475HTTP ServerApache HTTP Server Improper Escaping of Output Vulnerability
  5. 1° aprile 2025CVE-2025-24813TomcatApache Tomcat Path Equivalence Vulnerability
  6. 4 febbraio 2025CVE-2024-45195OFBizApache OFBiz Forced Browsing Vulnerability
  7. 18 settembre 2024CVE-2024-27348HugeGraph-ServerApache HugeGraph-Server Improper Access Control Vulnerability
  8. 27 agosto 2024CVE-2024-38856OFBizApache OFBiz Incorrect Authorization Vulnerability
  9. 7 agosto 2024CVE-2024-32113OFBizApache OFBiz Path Traversal Vulnerability
  10. 23 maggio 2024CVE-2020-17519FlinkApache Flink Improper Access Control Vulnerability
  11. 8 gennaio 2024CVE-2023-27524SupersetApache Superset Insecure Default Initialization of Resource Vulnerability
  12. 2 novembre 2023CVE-2023-46604ActiveMQApache ActiveMQ Deserialization of Untrusted Data VulnerabilityRansomware
  13. 6 settembre 2023CVE-2023-33246RocketMQApache RocketMQ Command Execution Vulnerability
  14. 12 maggio 2023CVE-2016-8735TomcatApache Tomcat Remote Code Execution Vulnerability
  15. 1° maggio 2023CVE-2021-45046Log4j2Apache Log4j2 Deserialization of Untrusted Data VulnerabilityRansomware
  16. 7 marzo 2023CVE-2022-33891SparkApache Spark Command Injection Vulnerability
  17. 25 agosto 2022CVE-2022-24706CouchDBApache CouchDB Insecure Default Initialization of Resource Vulnerability
  18. 25 agosto 2022CVE-2022-24112APISIXApache APISIX Authentication Bypass Vulnerability
  19. 25 marzo 2022CVE-2020-1956KylinApache Kylin OS Command Injection Vulnerability
  20. 25 marzo 2022CVE-2017-12617TomcatApache Tomcat Remote Code Execution Vulnerability
  21. 25 marzo 2022CVE-2017-12615TomcatApache Tomcat on Windows Remote Code Execution VulnerabilityRansomware
  22. 25 marzo 2022CVE-2013-2251StrutsApache Struts Improper Input Validation Vulnerability
  23. 3 marzo 2022CVE-2020-1938TomcatApache Tomcat Improper Privilege Management Vulnerability
  24. 10 febbraio 2022CVE-2017-9791Struts 1Apache Struts 1 Improper Input Validation Vulnerability
  25. 10 febbraio 2022CVE-2016-3088ActiveMQApache ActiveMQ Improper Input Validation Vulnerability
  26. 21 gennaio 2022CVE-2012-0391Struts 2Apache Struts 2 Improper Input Validation Vulnerability
  27. 21 gennaio 2022CVE-2006-1547Struts 1Apache Struts 1 ActionForm Denial-of-Service Vulnerability
  28. 18 gennaio 2022CVE-2020-13927Airflow's Experimental APIApache Airflow's Experimental API Authentication Bypass
  29. 18 gennaio 2022CVE-2020-11978AirflowApache Airflow Command Injection
  30. 10 dicembre 2021CVE-2021-44228Log4j2Apache Log4j2 Remote Code Execution VulnerabilityRansomware
  31. 10 dicembre 2021CVE-2019-0193SolrApache Solr DataImportHandler Code Injection Vulnerability
  32. 1° dicembre 2021CVE-2021-40438ApacheApache HTTP Server-Side Request Forgery (SSRF)Ransomware
  33. 3 novembre 2021CVE-2021-42013HTTP ServerApache HTTP Server Path Traversal VulnerabilityRansomware
  34. 3 novembre 2021CVE-2021-41773HTTP ServerApache HTTP Server Path Traversal VulnerabilityRansomware
  35. 3 novembre 2021CVE-2020-17530StrutsApache Struts Remote Code Execution Vulnerability
  36. 3 novembre 2021CVE-2019-17558SolrApache Solr VelocityResponseWriter Plug-In Remote Code Execution Vulnerability
  37. 3 novembre 2021CVE-2019-0211HTTP ServerApache HTTP Server Privilege Escalation Vulnerability
  38. 3 novembre 2021CVE-2018-11776StrutsApache Struts Remote Code Execution Vulnerability
  39. 3 novembre 2021CVE-2017-9805StrutsApache Struts Deserialization of Untrusted Data Vulnerability
  40. 3 novembre 2021CVE-2017-5638StrutsApache Struts Remote Code Execution VulnerabilityRansomware
  41. 3 novembre 2021CVE-2016-4437ShiroApache Shiro Code Execution Vulnerability

Dati: catalogo Known Exploited Vulnerabilities (KEV) della CISA, ultima aggiunta il 4 novembre 2026.
Il catalogo elenca solo le vulnerabilità con prove di sfruttamento, non tutte quelle del produttore.

Avvisi solo sui prodotti che usi

Con My Defence ricevi avvisi e briefing solo sui prodotti che usi, anche di Apache.

Prova gratisMy Defence

Tutti i produttoriIl catalogo sul sito della CISA