Report
CVE-2026-24713 Kritisch
Apache IoTDB – Kritische Schwachstelle durch fehlerhafte Eingabevalidierung
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.04%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In Apache IoTDB (ab Version 1.0.0 vor 1.3.7 sowie ab 2.0.0 vor 2.0.7) ermöglicht eine fehlerhafte Eingabevalidierung potenziell schwerwiegende Angriffe. Ein Upgrade auf Version 1.3.7 oder 2.0.7 wird empfohlen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Apache HTTP Server / ASF-Projekte
- Apache ActiveMQ – Improper Input Validation (Jolokia JMX-HTTP Bridge) KEV CVE-2026-34197
- Apache HTTP Server – Improper Escaping of Output KEV CVE-2024-38475
- Apache Tomcat – Path Equivalence Vulnerability KEV CVE-2025-24813
- Apache OFBiz – Forced Browsing KEV CVE-2024-45195
- Apache HugeGraph-Server – Improper Access Control KEV CVE-2024-27348
- Apache OFBiz – Incorrect Authorization KEV CVE-2024-38856
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.