[UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-08-12 05:41 UTC
Importiert: 2026-08-13 09:40 UTC
CVSS: 8.1
Quelle-ID: cert_bund
uid_hash: 6e40a0f3cc2d52a879c91a68db50d465781092abd1fe637f161971e0aac42614

CERT-Bund (BSI)

Inhalt

Ein lokaler Angreifer kann mehrere Schwachstellen in Apache Commons ausnutzen, um einen Denial of Service Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2024-25710	HIGH	8.1	HIGH	8.1			2024-02-19
CVE-2024-26308	HIGH	8.1	MEDIUM	5.5			2024-02-19

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2024:1509 vom 2024-03-26	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1662 vom 2024-04-03	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1797 vom 2024-04-22	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1923 vom 2024-04-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1924 vom 2024-04-18	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:1948 vom 2024-04-22	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:2833 vom 2024-05-14	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:3527 vom 2024-05-30	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:3989 vom 2024-06-20	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:4057 vom 2024-06-24	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2025:7625 vom 2025-05-14	VENDOR	-	wid_csaf
Amazon Linux Security Advisory ALAS-2024-2493 vom 2024-03-19	EXTERNAL	-	wid_csaf
Atlassian Security Bulletin - November 18 2025	EXTERNAL	-	wid_csaf
Apache Security Advisory vom 2024-02-18	EXTERNAL	-	wid_csaf
Apache Security Advisory vom 2024-02-18	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2024:0726-1 vom 2024-02-29	EXTERNAL	-	wid_csaf
NIST Vulnerability Database vom 2024-02-18	NVD	-	wid_csaf
NIST Vulnerability Database vom 2024-02-18	NVD	-	wid_csaf
Brocade Security Advisory BSA-2025-2660 vom 2025-02-13	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-152 vom 2026-03-23	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7142168 vom 2024-03-15	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7144238 vom 2024-03-19	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7149302 vom 2024-05-24	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7154409 vom 2024-05-20	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7156291 vom 2024-06-03	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7156539 vom 2024-06-18	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7157504 vom 2024-06-14	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7159673 vom 2024-07-04	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7163496 vom 2024-08-07	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7164809 vom 2024-08-09	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7169778 vom 2024-09-24	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7239009 vom 2025-07-07	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7241303 vom 2025-08-01	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7248128 vom 2025-10-16	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7282651 vom 2026-08-11	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste