Apache Log4j — библиотека журналирования (логирования) Java-программ
Релизный цикл, информация об уязвимостях
График релизов
Релизные элементы
| KB | Версия | Билд | Дата доступности |
|---|
Показывать по
Количество 144
BDU:2022-00044
Уязвимость библиотеки журналирования Java-программ Apache Log4j2, связанная с отсутствием дополнительных элементов управления доступом JNDI, позволяющая нарушителю выполнить произвольный код
GHSA-p6xc-xr62-6r2g
Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion
CVE-2021-45105
Apache Log4j2 versions 2.0-alpha1 through 2.16.0 (excluding 2.12.3 and 2.3.1) did not protect from uncontrolled recursion from self-referential lookups. This allows an attacker with control over Thread Context Map data to cause a denial of service when a crafted string is interpreted. This issue was fixed in Log4j 2.17.0, 2.12.3, and 2.3.1.
SUSE-SU-2021:14866-1
Security update for log4j
SUSE-SU-2021:4112-1
Security update for log4j12
SUSE-SU-2021:4111-1
Security update for log4j
SUSE-SU-2021:4115-1
Security update for log4j
BDU:2022-02946
Уязвимость программы для журналирования Java-программ Log4j, связанная с небезопасным управлением привилегиями, позволяющая нарушителю выполнить произвольный код
openSUSE-SU-2021:4111-1
Security update for log4j
openSUSE-SU-2021:4109-1
Security update for logback
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | BDU:2022-00044 Уязвимость библиотеки журналирования Java-программ Apache Log4j2, связанная с отсутствием дополнительных элементов управления доступом JNDI, позволяющая нарушителю выполнить произвольный код | CVSS3: 6.6 | 98% Критический | почти 5 лет назад |
| GHSA-p6xc-xr62-6r2g Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion | CVSS3: 8.6 | 100% Критический | почти 5 лет назад |
 | CVE-2021-45105 Apache Log4j2 versions 2.0-alpha1 through 2.16.0 (excluding 2.12.3 and 2.3.1) did not protect from uncontrolled recursion from self-referential lookups. This allows an attacker with control over Thread Context Map data to cause a denial of service when a crafted string is interpreted. This issue was fixed in Log4j 2.17.0, 2.12.3, and 2.3.1. | CVSS3: 5.9 | 100% Критический | почти 5 лет назад |
 | SUSE-SU-2021:14866-1 Security update for log4j | 81% Высокий | почти 5 лет назад | |
| SUSE-SU-2021:4112-1 Security update for log4j12 | 81% Высокий | почти 5 лет назад | |
| SUSE-SU-2021:4111-1 Security update for log4j | 81% Высокий | почти 5 лет назад | |
| SUSE-SU-2021:4115-1 Security update for log4j | 81% Высокий | почти 5 лет назад | |
| BDU:2022-02946 Уязвимость программы для журналирования Java-программ Log4j, связанная с небезопасным управлением привилегиями, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 0% Низкий | почти 5 лет назад |
| openSUSE-SU-2021:4111-1 Security update for log4j | 81% Высокий | почти 5 лет назад | |
| openSUSE-SU-2021:4109-1 Security update for logback | 100% Критический | почти 5 лет назад |
Уязвимостей на страницу