Produkt von Apache Software Foundation

    Apache Log4j Core

    4 bekannte Schwachstellen in Apache Log4j Core (Apache Software Foundation), davon 0 aktiv ausgenutzt (CISA KEV).

    Kennzahlen

    4

    Schwachstellen

    0

    Aktiv ausgenutzt (KEV)

    0

    Von Ransomware genutzt

    0

    Kritisch

    Schwachstellen

    Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.

    Schwachstellen von Apache Log4j Core (Apache Software Foundation)
    HochCVE-2026-34480

    Apache Log4j Core: unzureichende Kodierung von Ausgaben

    auch in 5 weiteren Produkten

    7,5
    HochCVE-2026-34478

    Apache Log4j Core: Log-Injection

    auch in 3 weiteren Produkten

    7,5
    MittelCVE-2025-68161

    Apache Log4j Core: fehlende Prüfung des Zertifikats-Hostnamens

    auch in 10 weiteren Produkten

    4,8
    MittelCVE-2026-34477

    Apache Log4j Core: fehlende Prüfung des Zertifikats-Hostnamens

    auch in 4 weiteren Produkten

    5,9

    Alle Produkte von Apache Software Foundation