Записи Akka
5 опубликованных записей вендора akka.
Профиль для исследователя
- Попали в KEV
- 1 · 20 %
- С эксплойтом
- 1 · 20 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- 0 дн.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-287 Improper Authentication1
- CWE-400 Uncontrolled Resource Consumption1
- CWE-502 Deserialization of Untrusted Data1
- CWE-674 Uncontrolled Recursion1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
90Срочно | CVE-2023-44487Готовый эксплойт | The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, assiemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware · CWE-400 | Высокая7,5 | KEV | 99,9 % | 10 окт. 2023 г. |
41В плане | CVE-2021-42697Proof of concept | Akka HTTP 10.1.x before 10.1.15 and 10.2.x before 10.2.7 can encounter stack exhaustion while parsing HTTP headers, which allows a remote atakka · http server · CWE-674 | Высокая7,5 | — | 36,1 % | 2 нояб. 2021 г. |
34Наблюдать | CVE-2017-1000034Эксплойта нет | Akka versions <=2.4.16 and 2.5-M1 are vulnerable to a java deserialization attack in its Remoting component resulting in remote code executiakka · akka · CWE-502 | Высокая8,1 | — | 6,1 % | 17 июл. 2017 г. |
30Наблюдать | CVE-2017-1000118Эксплойта нет | Akka HTTP versions <= 10.0.5 Illegal Media Range in Accept Header Causes StackOverflowError Leading to Denial of Serviceakka · http server · CWE-119 | Высокая7,5 | — | 1,1 % | 4 окт. 2017 г. |
26Наблюдать | CVE-2025-46548Эксплойта нет | Apache Pekko Management, Apache Pekko Management, Apache Pekko Management, Akka Management, Akka Management, Akka Management: management API basic authenticatioapache · pekko management · CWE-287 | Средняя6,5 | — | 0,7 % | 3 июн. 2025 г. |
- CVE-2023-4448790Срочно
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as
ВысокаяCVSS 7,5KEVГотовый эксплойтEPSS 99 %siemens · simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware10 окт. 2023 г.
- CVE-2021-4269741В плане
Akka HTTP 10.1.x before 10.1.15 and 10.2.x before 10.2.7 can encounter stack exhaustion while parsing HTTP headers, which allows a remote at
ВысокаяCVSS 7,5Proof of conceptEPSS 36 %akka · http server2 нояб. 2021 г.
- CVE-2017-100003434Наблюдать
Akka versions <=2.4.16 and 2.5-M1 are vulnerable to a java deserialization attack in its Remoting component resulting in remote code executi
ВысокаяCVSS 8,1Эксплойта нетEPSS 6 %akka · akka17 июл. 2017 г.
- CVE-2017-100011830Наблюдать
Akka HTTP versions <= 10.0.5 Illegal Media Range in Accept Header Causes StackOverflowError Leading to Denial of Service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %akka · http server4 окт. 2017 г.
- CVE-2025-4654826Наблюдать
Apache Pekko Management, Apache Pekko Management, Apache Pekko Management, Akka Management, Akka Management, Akka Management: management API basic authenticatio
СредняяCVSS 6,5Эксплойта нетEPSS 0 %apache · pekko management3 июн. 2025 г.