Apache
ক্যাটালগে মোট দুর্বলতায় ৯ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Apache, apache
মোট দুর্বলতা
৩,০৬৯
সংকটপূর্ণ
৪৩৮
উচ্চ
৯২৪
শোষিত বলে জ্ঞাত
৩৯
এক্সপ্লয়েট আছে
৩৬
নেটওয়ার্ক, লগইন লাগে না
৬৪.৭%
২,১৫০ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১,৪৩৭ | ২৬৮ | ৬০৮ | ৪৫১ | ৪২ | ৬৮ |
| ২০২৫ | ২১৯ | ৩০ | ৯০ | ৯৪ | ৫ | ০ |
| ২০২৪ | ২৬৩ | ৫৪ | ১০২ | ৯৯ | ৮ | ০ |
| ২০২৩ | ২৬০ | ৪৫ | ৭৯ | ৫০ | ২ | ৮৪ |
| ২০২২ | ২২০ | ২৪ | ২৮ | ২৮ | ১ | ১৩৯ |
| ২০২১ | ১৭৩ | ৭ | ২ | ৪ | ০ | ১৬০ |
| ২০২০ | ৬৩ | ২ | ২ | ০ | ১ | ৫৮ |
| ২০১৯ | ১০৩ | ১ | ২ | ০ | ১ | ৯৯ |
| ২০১৮ | ১৬৭ | ০ | ৪ | ০ | ০ | ১৬৩ |
| ২০১৭ | ১৫৭ | ৩ | ৫ | ০ | ০ | ১৪৯ |
| ২০১৬ | ৪ | ২ | ১ | ০ | ০ | ১ |
| ২০১৫ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৪ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৩ | ১ | ১ | ০ | ০ | ০ | ০ |
| ২০১২ | ১ | ১ | ০ | ০ | ০ | ০ |
| ২০১১ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১০ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০০৯ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০০৮ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০০৭ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০০৬ | ১ | ০ | ১ | ০ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Apache Airflow | ১৬২ | ৪৩ |
| Apache HTTP Server | ১৪৪ | ৬১ |
| Apache Tomcat | ১৪৪ | ৭৫ |
| Apache Traffic Server | ১১১ | ৬২ |
| Apache OFBiz | ১০১ | ৪২ |
| Apache Camel | ৯৯ | ৪৮ |
| Apache Thrift | ৯২ | ৭০ |
| Apache Superset | ৬৫ | ৯ |
| Apache CXF | ৫৮ | ৩৫ |
| Apache CloudStack | ৫১ | ৩০ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| অনিরাপদ ডিসিরিয়ালাইজেশন | ১৬০ | ১২০ |
| ইনপুট যাচাইয়ে ত্রুটি | ১৫১ | ৭৯ |
| মেমোরি করাপশন | ১৪৩ | ৮৯ |
| তথ্য ফাঁস | ১৩৫ | ৫৫ |
| প্রমাণীকরণের সমস্যা | ১১৩ | ৬৬ |
| ক্রস-সাইট স্ক্রিপ্টিং | ১০৬ | ১৩ |
| ভুল অনুমোদন | ১০১ | ৪৫ |
| পাথ ট্রাভার্সাল | ৭৮ | ৪৫ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৭৬ | ৪০ |
| অনুমোদন যাচাইয়ের অভাব | ৭৩ | ৩০ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-34486 | Apache Tomcat: Fix for CVE-2026-29146 allowed bypass of EncryptInterceptor | উচ্চ | ৯৮.৫% | |
| CVE-2026-34197 | Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ: Authenticated users could perform RCE via Jolokia MBeans | উচ্চ | ৯৮.৩% | |
| CVE-2025-24813 | Apache Tomcat: Potential RCE and/or information disclosure and/or information corruption with partial PUT | সংকটপূর্ণ | ৯৯.৯% | |
| CVE-2024-45195 | Apache OFBiz: Confused controller-view authorization logic (forced browsing) | সংকটপূর্ণ | ১০০.০% | |
| CVE-2024-38856 | Apache OFBiz: Unauthenticated endpoint could allow execution of screen rendering code | উচ্চ | ৯৯.৪% | |
| CVE-2024-38475 | Apache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path. | সংকটপূর্ণ | ১০০.০% | |
| CVE-2024-32113 | Apache OFBiz: Path traversal leading to RCE | সংকটপূর্ণ | ৯৯.৯% | |
| CVE-2024-27348 | Apache HugeGraph-Server: Command execution in gremlin | সংকটপূর্ণ | ৯৯.২% | |
| CVE-2023-46604 | Apache ActiveMQ, Apache ActiveMQ Legacy OpenWire Module: Unbounded deserialization causes ActiveMQ to be vulnerable to a remote code execution (RCE) attack | সংকটপূর্ণ | ১০০.০% | |
| CVE-2023-33246 | Apache RocketMQ: Possible remote code execution vulnerability when using the update configuration function | সংকটপূর্ণ | ৯৬.৬% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-97890 | Apache TomEE: Session fixation in embedded HTTP server | নেই | প্রযোজ্য নয় | |
| CVE-2026-97888 | Apache TomEE: Caller identity leaks across requests in embedded HTTP server | নেই | প্রযোজ্য নয় | |
| CVE-2026-97881 | Apache TomEE: Path traversal in embedded HTTP server static resource handling | নেই | প্রযোজ্য নয় | |
| CVE-2026-97880 | Apache TomEE: Authentication bypass in the embedded HTTP server for endpoints protected by HTTP Basic authentication | নেই | প্রযোজ্য নয় | |
| CVE-2026-97874 | Apache TomEE: Authentication bypass for Hessian endpoints in non-root web applications | নেই | প্রযোজ্য নয় | |
| CVE-2026-97872 | Apache TomEE: Authentication bypass of Hessian EJB endpoints due to ignored security settings | নেই | প্রযোজ্য নয় | |
| CVE-2026-97870 | Apache TomEE: Missing authentication for Hessian endpoints in embedded HTTP server | নেই | প্রযোজ্য নয় | |
| CVE-2026-97867 | Apache TomEE: Database credential disclosure via remote JNDI lookup | নেই | প্রযোজ্য নয় | |
| CVE-2026-97849 | Apache TomEE: Derby network service listens on all interfaces | নেই | প্রযোজ্য নয় | |
| CVE-2026-87758 | Apache TomEE: Missing TLS hostname verification in ejbds client connections | নেই | প্রযোজ্য নয় |