Produkt von Apache Software Foundation
Apache Log4j
3 bekannte Schwachstellen in Apache Log4j (Apache Software Foundation), davon 1 aktiv ausgenutzt (CISA KEV).
Kennzahlen
3
Schwachstellen
1
Aktiv ausgenutzt (KEV)
1
Von Ransomware genutzt
2
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Kritisch | CVE-2021-45046 | Apache Log4j: Expression-Language-Injection In CISA KEVRansomwareauch in 22 weiteren Produkten | 9,0 | |
| Kritisch | CVE-2017-5645 | Apache Log4j: Deserialisierung nicht vertrauenswürdiger Daten | 9,8 | |
| Hoch | CVE-2023-26464 | Apache Log4j: Deserialisierung nicht vertrauenswürdiger Daten | 7,5 |
Meldungen
- SSA-397453 V1.0: Apache Log4j Vulnerabilities (Log4Shell, CVE-2021-44228, CVE-2021-45046) - Impact to Siemens Energy TraceAlertServerPLUSsiemens-productcert
- SSA-714170 V1.0: Apache Log4j Vulnerabilities (Log4Shell, CVE-2021-44228, CVE-2021-45046) - Impact to SPPA-T3000siemens-productcert
- SSA-661247 V1.0: Apache Log4j Vulnerability (CVE-2021-44228, Log4Shell) - Impact to Siemens Productssiemens-productcert
- SSA-479842 V1.0: Apache Log4j Vulnerabilities - Impact to Siemens Energy Sensformer (Platform, Basic and Advanced)siemens-productcert