1.5 Aktiv ausgenutzte Lücken
Server-Software, Middleware, Web

Apache Struts

Hersteller: Apache Software Foundation

Server-Software, Middleware, Web

Apache Struts gehört zur Kategorie „Server-Software, Middleware, Web“. xonatec überwacht Apache Struts laufend auf neue Sicherheitslücken und priorisiert jede Meldung nach aktiver Ausnutzung (KEV), Ausnutzungswahrscheinlichkeit (EPSS) und Schweregrad (CVSS). Im zugeschnittenen Bericht erhalten Sie ausschliesslich die Meldungen, die dieses Produkt betreffen.

15
Reports
8
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

15 Reports

Zeige 1 bis 15 von 15

  1. Apache Struts Remote Code Execution

    CVE-2017-5638 Aktiv ausgenutzt Ransomware

    In Apache Struts wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 100.00% Publiziert: Referenz: CISA KEV

  2. Apache Struts – Unzureichende Eingabevalidierung

    CVE-2013-2251 Aktiv ausgenutzt

    In Apache Struts wurde eine Schwachstelle durch unzureichende Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 100.00% Publiziert: Referenz: CISA KEV

  3. Apache Struts Remote Code Execution

    CVE-2018-11776 Aktiv ausgenutzt

    In Apache Struts wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 100.0 %.

    EPSS: 99.99% Publiziert: Referenz: CISA KEV

  4. Apache Struts – Deserialization of Untrusted Data

    CVE-2017-9805 Aktiv ausgenutzt

    In Apache Struts ermöglicht die unsichere Deserialisierung nicht vertrauenswürdiger Daten (Deserialization of Untrusted Data) die Ausführung von beliebigem Code aus der Ferne. Betroffen sind zahlreiche Produkte, die Struts einsetzen, unter anderem von Cisco, Western Digital und NetApp. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 99.4 %.

    EPSS: 99.40% Publiziert: Referenz: CISA KEV

  5. Apache Struts 1 – Unzureichende Eingabevalidierung

    CVE-2017-9791 Aktiv ausgenutzt

    In Apache Struts 1 wurde eine Schwachstelle durch unzureichende Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.9 %.

    EPSS: 98.91% Publiziert: Referenz: CISA KEV

  6. Apache Struts Remote Code Execution

    CVE-2020-17530 Aktiv ausgenutzt

    In Apache Struts wurde eine Schwachstelle gemeldet, die Remote Code Execution ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 95.9 %.

    EPSS: 95.93% Publiziert: Referenz: CISA KEV

  7. Apache Struts 2 – Unzureichende Eingabevalidierung

    CVE-2012-0391 Aktiv ausgenutzt

    In Apache Struts 2 wurde eine Schwachstelle durch unzureichende Eingabevalidierung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 75.6 %.

    EPSS: 75.60% Publiziert: Referenz: CISA KEV

  8. Apache Struts 1 ActionForm Denial-of-Service

    CVE-2006-1547 Aktiv ausgenutzt

    In Apache Struts 1 wurde eine Denial-of-Service-Schwachstelle über das ActionForm-Objekt gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 54.6 %.

    EPSS: 54.63% Publiziert: Referenz: CISA KEV

  9. Apache Struts – Path Traversal in der Datei-Upload-Logik (S2-067)

    CVE-2024-53677 Kritisch

    Die Datei-Upload-Logik in Apache Struts ist fehlerhaft. Ein Angreifer kann Upload-Parameter manipulieren, um Path Traversal zu ermöglichen, und unter bestimmten Umständen eine bösartige Datei hochladen, die zur Remote Code Execution genutzt werden kann. Betroffen ist Apache Struts von 2.0.0 vor 6.4.0. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: mindestens auf Version 6.4.0 aktualisieren und auf den neuen Datei-Upload-Mechanismus umstellen.

    CVSS: 9.8 Publiziert: Referenz: NVD

  10. Apache Struts – Fehlende XML-Validierung

    CVE-2025-68493 Hoch

    In Apache Struts besteht eine Schwachstelle durch fehlende XML-Validierung. Betroffen sind die Versionen 2.0.0 vor 2.2.1 sowie 2.2.1 bis 6.1.0. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 23.1 %. Empfohlene Massnahme: Update auf Apache Struts 6.1.1 einspielen.

    CVSS: 8.1 EPSS: 23.05% Publiziert: Referenz: NVD

  11. Denial of Service in Apache Struts durch Datei-Leak bei Multipart-Verarbeitung

    CVE-2025-66675 Hoch

    In Apache Struts besteht eine Denial-of-Service-Schwachstelle: Ein Datei-Leak bei der Verarbeitung von Multipart-Anfragen führt zur Erschöpfung des Speicherplatzes. Betroffen sind die Versionen 2.0.0 bis 6.7.4 sowie 7.0.0 bis 7.0.3. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

    CVSS: 8.2 Publiziert: Referenz: NVD

  12. Apache Struts – Denial of Service durch Dateileck bei Multipart-Verarbeitung

    CVE-2025-64775 Hoch

    In Apache Struts besteht bei der Verarbeitung von Multipart-Requests ein Dateileck, das zu Speicherplatzerschöpfung auf der Festplatte und damit zu einem Denial of Service führen kann. Betroffen sind die Versionen 2.0.0 bis 6.7.0 sowie 7.0.0 bis 7.0.3. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 6.8.0 oder 7.1.1 einspielen.

    CVSS: 7.5 Publiziert: Referenz: NVD

  13. Apache Struts: Hochgeladene Dateien verbleiben im Multipart-Save-Verzeichnis bei abgelehnten Requests

    CVE-2023-41835 Hoch

    Wird bei einem Multipart-Request die maxStringLength-Grenze für einzelne Felder überschritten, verbleiben laut Quelle die hochgeladenen Dateien im struts.multipart.saveDir, obwohl der Request selbst abgelehnt wurde. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Upgrade auf Struts 2.5.32, 6.1.2.2 oder 6.3.0.1 oder neuer.

    CVSS: 7.5 Publiziert: Referenz: NVD

  14. Apache Struts – Sicherheitslücke (CVE-2023-50164)

    CVE-2023-50164 Mittel

    Für Apache Struts wurde eine Sicherheitslücke (CVE-2023-50164) gemeldet; Veritas führt die betroffene Komponente in seinem Security-Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 92.9 %.

    EPSS: 92.90% Referenz: Veritas

  15. CVE-2020-26258 – Wibu-Systems Sicherheitslücke

    CVE-2020-26258 Mittel

    Für Produkte von Wibu-Systems wurde eine Sicherheitslücke behoben; betroffen sind zudem Apache Struts sowie die Distributionen Debian und Fedora. Ausnutzungswahrscheinlichkeit (EPSS): 81.8 %.

    EPSS: 81.82% Referenz: Wibu-Systems

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Apache Struts, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog