p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in apache-commons-logging

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für apache-commons-logging: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 4

  1. RLSA-2026:41948

    Hoch · CVSS 8.3Korrektur verfügbar

    Important: javapackages-tools:201801 security update

    The javapackages-tools packages provide macros and scripts to support Java packaging. Security Fix(es): * org.codehaus.plexus:plexus-utils: Plexus-utils: Directory Traversal in extractFile method (CVE-2025-67030) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-logging apache-commons-loggingBetriebssysteme
    • Auf 0:1.2-13.module+el8.3.0+133+b8b54b58 aktualisieren
    • Auf 0:1.2-13.module+el8.3.0+74+855e3f5d aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. RLSA-2025:9318

    Hoch · CVSS 8.8Korrektur verfügbar

    Important: javapackages-tools:201801 security update

    The javapackages-tools packages provide macros and scripts to support Java packaging. Security Fix(es): * apache-commons-beanutils: does not suppresses the class property in PropertyUtilsBean by default (CVE-2019-10086) * commons-beanutils: Apache Commons BeanUtils: PropertyUtilsBean does not suppresses an enum's declaredClass property by default (CVE-2025-48734) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-logging apache-commons-loggingBetriebssysteme
    • Auf 0:1.2-13.module+el8.3.0+133+b8b54b58 aktualisieren
    • Auf 0:1.2-13.module+el8.3.0+74+855e3f5d aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. RLSA-2022:4798

    Kritisch · CVSS 9.8Korrektur verfügbar

    Important: maven:3.5 security update

    The Apache Maven Shared Utils project aims to be an improved functional replacement for plexus-utils in Maven. Security Fix(es): * maven-shared-utils: Command injection via Commandline class (CVE-2022-29599) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

    apache-commons-logging apache-commons-loggingBetriebssysteme
    • Auf 0:1.2-13.module+el8.3.0+133+b8b54b58 aktualisieren
    • Auf 0:1.2-13.module+el8.3.0+74+855e3f5d aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. RLSA-2022:1861

    Mittel · CVSS 5.3Korrektur verfügbar

    Moderate: maven:3.5 security update

    Maven is a software project management and comprehension tool. Based on the concept of a project object model (POM), Maven can manage a project's build, reporting and documentation from a central piece of information. Security Fix(es): * apache-httpclient: incorrect handling of malformed authority component in request URIs (CVE-2020-13956) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.6 Release Notes lin

    apache-commons-logging apache-commons-loggingBetriebssysteme
    • Auf 0:1.2-13.module+el8.3.0+133+b8b54b58 aktualisieren
    • Auf 0:1.2-13.module+el8.3.0+74+855e3f5d aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →