Apache Struts
- Loại hình phần mềm
- Framework web
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, Apache Struts ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 6 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache Struts và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-104714Apache Struts: Shared message formatter exposes date and time values across concurrent requestsCVE-2026-104713Apache Struts: Unbounded request body read in the REST pluginCVE-2026-104712Apache Struts: Disproportionate response size when rendering BigDecimal request parametersCVE-2026-104711Apache Struts: OGNL injection in the legacy RESTful action mapperCVE-2026-73635Apache Struts: Unbounded growth of localized-text caches driven by the request locale| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-104714Apache Struts: Shared message formatter exposes date and time values across concurrent requests | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-104713Apache Struts: Unbounded request body read in the REST plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-104712Apache Struts: Disproportionate response size when rendering BigDecimal request parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-104711Apache Struts: OGNL injection in the legacy RESTful action mapper | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73635Apache Struts: Unbounded growth of localized-text caches driven by the request locale | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73634Apache Struts: Unbounded read of a Content Security Policy violation report | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73632Apache Struts: Shared serialization state in the JSON plugin | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73631Apache Struts: Shared parsing state in the JSON plugin | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành15/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73633Apache Struts: Unbounded read of a JSON request body | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68493Apache Struts, Apache Struts: XXE vulnerability in outdated XWork component | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-66675Apache Struts: File leak in multipart request processing causes disk exhaustion (DoS) - version ranges fixed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64775Apache Struts: File leak in multipart request processing causes disk exhaustion (DoS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-53677Apache Struts: Mixing setters for uploaded files and normal fields can allow bypass file upload checks | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành11/12/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-50164Apache Struts: File upload component had a directory traversal vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/12/2023 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2023-41835Apache Struts: excessive disk usage | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/12/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-34396Apache Struts: DoS via OOM owing to no sanity limit on normal form fields in multipart forms | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành14/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34149Apache Struts: DoS via OOM owing to not properly checking of list bounds | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành14/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-31805Forced OGNL evaluation, when evaluated on raw not validated user input in tag attributes, may lead to RCE. | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành12/04/2022 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2020-17530CVE-2020-17530 | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành11/12/2020 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2015-2992CVE-2015-2992 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành27/02/2020 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2018-11776CVE-2018-11776 | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành22/08/2018 | Mức độ nghiêm trọngCao |
|---|
CVE-2018-1327CVE-2018-1327 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành27/03/2018 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2017-15707CVE-2017-15707 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành01/12/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2017-9804CVE-2017-9804 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/09/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2017-9793CVE-2017-9793 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/09/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2017-12611CVE-2017-12611 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/09/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2016-8738CVE-2016-8738 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/09/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2016-6795CVE-2016-6795 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/09/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2017-9805CVE-2017-9805 | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành15/09/2017 | Mức độ nghiêm trọngCao |
|---|
CVE-2017-9787CVE-2017-9787 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành13/07/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2017-7672CVE-2017-7672 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành13/07/2017 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2017-9791CVE-2017-9791 | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành10/07/2017 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2017-5638CVE-2017-5638 | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành11/03/2017 | Mức độ nghiêm trọngNghiêm trọng |
|---|
33 Kết quả | Trang 1 trên 1