Vendor Report: Apache

Vendor

Vendor CVE Table

98 157 176 220 103 57 91 74 63 44 45 35 24 44 17 23 24 25 32 16 9 8 1 3 3

Vendor CVE Counts by Year Graph

Vendor OWASP CVE Counts by Year Table

Expand/Collapse

Title	2020	2019	2018	2017	2016	2015	2014	2013	2012	2011	2010	2009	2008	2007	2006	2005	2004	2003	2002	2001	2000	1999
Sql Injection	2	4	1	1	2	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Command Injection	1	1	1	0	0	0	1	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Broken Authentication	8	7	10	12	7	6	7	6	12	2	8	2	0	4	0	0	2	1	0	1	0	1
Sensitive Data Exposure	1	0	0	2	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
XML External Entities (XEE)	1	0	0	2	0	0	1	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Broken Access Control	1	2	1	1	0	0	0	1	0	0	0	0	0	0	0	1	0	0	0	0	0	0
Security Misconfiguration	0	3	0	1	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Cross Site Scripting (XSS)	9	19	10	14	17	5	6	9	6	7	7	10	8	14	5	6	0	2	1	0	1	0
Insecure Deserialization	8	6	5	6	1	0	0	1	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Using Components with Known Vulnerabilities	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	2	2	1	1	0	0
Insecure Encryption	1	4	0	6	3	1	2	3	1	0	2	0	0	1	0	0	1	2	0	0	0	0
Information Leakage	2	1	5	7	0	0	1	0	0	1	1	0	1	2	0	3	3	1	5	0	0	0
Unvalidated Redirect	1	1	4	3	5	1	1	4	0	0	0	0	1	1	0	2	0	1	0	0	0	0
Cross Site Request Forgery	1	2	1	8	4	0	1	1	3	1	4	1	1	1	0	0	0	0	0	0	0	0
Insufficient Logging and Monitoring	6	7	4	11	2	1	3	8	1	3	2	0	0	3	2	0	0	2	1	1	0	0
Brute Force	0	0	0	1	0	1	2	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Cache Poisioning	0	0	1	1	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Path Traversal	0	1	2	2	0	0	0	0	0	0	0	0	0	2	0	0	0	0	0	0	0	0
HTTP Response Splitting	0	0	2	1	0	1	0	0	0	0	0	0	1	0	0	0	0	0	0	0	0	0
Sniffing	0	0	0	0	0	0	1	0	3	0	0	0	0	0	0	0	0	0	0	0	0	0
Spoofing	0	0	2	5	0	2	7	5	5	2	1	0	0	0	0	0	0	0	1	1	0	0
Session Fixation	0	2	0	0	1	0	1	1	0	0	0	0	0	0	0	0	0	0	0	0	0	0
Session Hijacking	0	4	0	0	0	0	0	0	0	0	0	0	1	2	0	0	0	0	0	0	0	0

Vendor OWASP CVE Counts by Year Graph

Vendor Data Table

Product

Version Count

CVE Count

CvssV2 Base Score - Average

CvssV2 Exploitability Score - Average

BaseV2 Impact Score - Average

CvssV3 Base Score - Average

CvssV3 Exploitability Score - Average

BaseV3 Impact Score - Average

CVEs

Activemq

5.38

9.11

4.03

7.10

3.02

3.91

Activemq Apollo

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2014-3579

Activemq Artemis

5.54

7.86

5.10

8.17

3.00

5.13


CVE-2015-3208, CVE-2016-4978, CVE-2017-12174, CVE-2020-10727, CVE-2020-13932

Airflow

5.18

8.29

4.30

7.51

2.87

4.41


CVE-2017-12614, CVE-2017-15720, CVE-2017-17835, CVE-2017-17836, CVE-2018-20244,
CVE-2018-20245, CVE-2019-0216, CVE-2019-0229, CVE-2019-12398, CVE-2019-12417,
CVE-2020-11978, CVE-2020-11981, CVE-2020-11982, CVE-2020-11983, CVE-2020-9485

Allura

4.53

9.07

2.90

6.57

3.17

3.00


CVE-2018-1299, CVE-2018-1319, CVE-2019-10085

Ambari

4.79

7.89

4.03

7.05

2.93

4.08


CVE-2014-3582, CVE-2015-1775, CVE-2015-3186, CVE-2015-3270, CVE-2015-4928,
CVE-2015-4940, CVE-2015-5210, CVE-2016-0707, CVE-2016-0731, CVE-2016-4976,
CVE-2016-6807, CVE-2017-5642, CVE-2017-5654, CVE-2017-5655, CVE-2018-8003,
CVE-2018-8042

Amqp 0-x Jms Client

6.00

6.80

6.40

7.50

1.60

5.90


CVE-2016-4974

Ant

3.30

3.40

4.90

N/A


CVE-2020-1945

Apache Axis2/c

4.30

8.60

2.90

N/A


CVE-2012-6107

Apache Commons Daemon

5.00

10.00

2.90

N/A


CVE-2011-2729

Apache Http Server

5.60

9.53

4.07

N/A


CVE-2009-1191, CVE-2010-1151, CVE-2014-3581

Apache Test

4.30

8.60

2.90

N/A


CVE-2007-1349

Apache Webserver

6.50

8.00

6.40

N/A


CVE-2008-2717

Apr

5.00

10.00

2.90

N/A


CVE-2009-2699

Apr-util

6.30

9.53

5.08

N/A


CVE-2009-0023, CVE-2009-1955, CVE-2009-1956, CVE-2009-2412, CVE-2010-1623,
CVE-2011-1928

Archiva

5.47

8.32

4.69

6.92

2.44

4.34


CVE-2010-3449, CVE-2010-4408, CVE-2011-0533, CVE-2011-1026, CVE-2011-1077,
CVE-2013-2187, CVE-2016-4469, CVE-2016-5005, CVE-2017-5657, CVE-2019-0213,
CVE-2019-0214, CVE-2020-9495

Arrow

5.00

10.00

2.90

N/A


CVE-2019-12408, CVE-2019-12410

Atlas

4.47

8.95

2.90

6.57

3.17

3.00


CVE-2016-8752, CVE-2017-3150, CVE-2017-3151, CVE-2017-3152, CVE-2017-3153,
CVE-2017-3154, CVE-2017-3155, CVE-2019-10070

Axis

5.26

8.26

4.40

6.80

2.20

4.30


CVE-2007-2353, CVE-2012-5784, CVE-2014-3596, CVE-2018-8032, CVE-2019-0227

Axis2

6.63

9.30

5.67

N/A


CVE-2010-0219, CVE-2010-1632, CVE-2010-2103, CVE-2012-4418, CVE-2012-5351,
CVE-2012-5785

Batik

7.27

8.93

6.83

8.55

3.00

5.55


CVE-2015-0250, CVE-2017-5662, CVE-2018-8013

Beam

5.00

10.00

2.90

N/A


CVE-2020-1929

Brooklyn

6.43

7.80

6.43

7.67

2.63

4.83


CVE-2016-8737, CVE-2016-8744, CVE-2017-3165

Camel

6.47

9.79

5.10

8.60

3.65

4.90

Cassandra

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2015-0225, CVE-2018-8016

Cayenne

5.80

8.60

4.90

8.10

2.80

5.20


CVE-2018-11758

Cloudstack

5.16

8.41

4.21

7.06

2.80

4.20


CVE-2012-4501, CVE-2012-5616, CVE-2013-2136, CVE-2013-2756, CVE-2013-2758,
CVE-2013-4317, CVE-2013-6398, CVE-2014-0031, CVE-2014-7807, CVE-2014-9593,
CVE-2015-3251, CVE-2015-3252, CVE-2016-3085, CVE-2016-6813, CVE-2019-17562

Cocoon

5.00

10.00

2.90

N/A


CVE-2003-1172

Commons Beanutils

7.50

10.00

6.40

7.30

3.90

3.40


CVE-2014-0114, CVE-2019-10086

Commons Collections

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2015-6420, CVE-2017-15708

Commons Compress

5.00

10.00

2.90

7.50

3.90

3.60


CVE-2019-12402

Commons Configuration

7.50

10.00

6.40

N/A


CVE-2020-1953

Commons Email

5.00

10.00

2.90

7.50

3.90

3.60


CVE-2017-9801, CVE-2018-1294

Commons Fileupload

6.52

8.35

6.15

8.65

3.90

4.75


CVE-2013-0248, CVE-2014-0050, CVE-2016-1000031, CVE-2016-3092

Commons Imaging

5.00

10.00

2.90

7.50

3.90

3.60


CVE-2018-17201, CVE-2018-17202

Commons-compress

4.53

9.07

2.90

5.50

1.80

3.60


CVE-2012-2098, CVE-2018-11771, CVE-2018-1324

Commons-httpclient

5.05

8.60

3.90

N/A


CVE-2012-5783, CVE-2012-6153

Commons-jelly

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2017-12621

Continuum

4.30

8.60

2.90

N/A


CVE-2011-0533

Cordova

5.75

9.24

4.46

6.74

2.73

3.97


CVE-2012-6637, CVE-2014-0072, CVE-2014-0073, CVE-2014-1881, CVE-2014-1882,
CVE-2014-1884, CVE-2014-3500, CVE-2014-3501, CVE-2014-3502, CVE-2015-1835,
CVE-2015-5207, CVE-2015-5208, CVE-2015-5256, CVE-2015-8320, CVE-2016-6799,
CVE-2017-3160

Cordova File Transfer

4.65

9.30

2.90

7.50

3.90

3.60


CVE-2014-0072, CVE-2015-5204

Cordova In-app-browser

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2014-0073

Cordova Inappbrowser

7.50

10.00

6.40

N/A


CVE-2019-0219

Couchdb

6.59

7.80

6.66

7.74

1.76

5.90


CVE-2010-0009, CVE-2010-2234, CVE-2010-2953, CVE-2010-3854, CVE-2012-5641,
CVE-2012-5649, CVE-2012-5650, CVE-2014-2668, CVE-2016-8742, CVE-2017-12635,
CVE-2017-12636, CVE-2018-11769, CVE-2018-14889, CVE-2018-17188, CVE-2018-8007,
CVE-2020-1955

Cxf

5.29

9.08

3.94

7.16

3.29

3.79

Cxf Fediz

6.32

9.30

5.23

8.53

3.35

5.13


CVE-2015-5175, CVE-2016-4464, CVE-2017-12631, CVE-2017-7661, CVE-2017-7662,
CVE-2018-8038

Deltaspike

4.30

8.60

2.90

6.10

2.80

2.70


CVE-2017-17837, CVE-2019-12416

Derby

4.29

8.10

3.19

7.30

3.13

4.13


CVE-2005-4849, CVE-2006-7216, CVE-2006-7217, CVE-2009-4269, CVE-2010-2232,
CVE-2015-1832, CVE-2018-1313

Directory Ldap Api

5.00

10.00

2.90

8.65

3.90

4.75


CVE-2015-3250, CVE-2018-1337

Directory Studio

9.30

8.60

10.00

7.80

1.80

5.90


CVE-2015-5349

Drill

3.50

6.80

2.90

5.40

2.30

2.70


CVE-2017-12630

Druid

3.50

6.80

2.90

N/A


CVE-2020-1958

Dubbo

7.15

9.30

6.40

N/A


CVE-2019-17564, CVE-2020-1948

Fineract

6.64

8.86

5.97

9.03

3.27

5.70


CVE-2017-5663, CVE-2018-11800, CVE-2018-11801, CVE-2018-1289, CVE-2018-1290,
CVE-2018-1291, CVE-2018-1292

Flex

4.30

8.60

2.90

N/A


CVE-2015-1773

Flex Blazeds

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2017-5641

Flink

1.90

3.40

2.90

N/A


CVE-2020-1960

Formatting Objects Processor

7.90

6.80

9.20

7.30

2.10

5.20


CVE-2017-5661

Geode

5.15

7.83

4.57

7.12

2.72

4.35


CVE-2017-12622, CVE-2017-15692, CVE-2017-15693, CVE-2017-15694, CVE-2017-15695,
CVE-2017-15696, CVE-2017-5649, CVE-2017-9794, CVE-2017-9795, CVE-2017-9796,
CVE-2017-9797, CVE-2019-10091

Geronimo

6.72

8.97

6.05

N/A


CVE-2006-0254, CVE-2007-4548, CVE-2007-5085, CVE-2007-5797, CVE-2008-0732,
CVE-2008-5518, CVE-2009-0038, CVE-2009-0039, CVE-2011-5034, CVE-2013-1777

Groovy

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2015-3253, CVE-2016-6814

Groovy Ldap

5.00

10.00

2.90

N/A


CVE-2016-6497

Guacamole

4.80

5.60

5.55

7.80

3.05

4.75


CVE-2017-3158, CVE-2018-1340, CVE-2020-9497, CVE-2020-9498

Hadoop

5.69

7.87

5.32

7.90

2.86

4.96

Harmony

5.00

10.00

2.90

N/A


CVE-2013-7372

Hbase

6.15

7.15

6.40

7.63

2.57

5.07


CVE-2013-2193, CVE-2015-1836, CVE-2018-8025, CVE-2019-0212

Heron

7.65

10.00

6.65

7.50

3.90

3.60


CVE-2018-11789, CVE-2020-1964

Hive

4.99

8.66

3.80

6.26

3.16

2.97


CVE-2014-0228, CVE-2015-1772, CVE-2015-7521, CVE-2016-3083, CVE-2017-12625,
CVE-2018-11777, CVE-2018-1282, CVE-2018-1284, CVE-2018-1314, CVE-2018-1315

Http Server

234

5.48

8.71

4.45

7.24

3.32

3.88


CVE-1999-0045, CVE-1999-0067, CVE-1999-0070, CVE-1999-0071, CVE-1999-0107,
CVE-1999-0236, CVE-1999-0289, CVE-1999-0678, CVE-1999-0926, CVE-1999-1053,
CVE-1999-1199, CVE-1999-1237, CVE-1999-1293, CVE-1999-1412, CVE-2000-0505,
CVE-2000-0672, CVE-2000-0868, CVE-2000-0869, CVE-2000-0913, CVE-2000-1204,
CVE-2000-1205, CVE-2000-1206, CVE-2001-0042, CVE-2001-0131, CVE-2001-0729,
CVE-2001-0730, CVE-2001-0731, CVE-2001-0766, CVE-2001-0925, CVE-2001-1072,
CVE-2001-1342, CVE-2001-1449, CVE-2001-1534, CVE-2001-1556, CVE-2002-0061,
CVE-2002-0240, CVE-2002-0249, CVE-2002-0257, CVE-2002-0392, CVE-2002-0654,
CVE-2002-0661, CVE-2002-0839, CVE-2002-0840, CVE-2002-0843, CVE-2002-1156,
CVE-2002-1233, CVE-2002-1592, CVE-2002-1593, CVE-2002-1658, CVE-2002-1850,
CVE-2002-2012, CVE-2002-2029, CVE-2002-2103, CVE-2002-2272, CVE-2003-0016,
CVE-2003-0017, CVE-2003-0020, CVE-2003-0083, CVE-2003-0132, CVE-2003-0134,
CVE-2003-0189, CVE-2003-0192, CVE-2003-0245, CVE-2003-0253, CVE-2003-0254,
CVE-2003-0460, CVE-2003-0542, CVE-2003-0789, CVE-2003-0987, CVE-2003-0993,
CVE-2003-1307, CVE-2003-1418, CVE-2003-1580, CVE-2003-1581, CVE-2004-0113,
CVE-2004-0173, CVE-2004-0174, CVE-2004-0263, CVE-2004-0488, CVE-2004-0492,
CVE-2004-0493, CVE-2004-0747, CVE-2004-0748, CVE-2004-0751, CVE-2004-0786,
CVE-2004-0809, CVE-2004-0811, CVE-2004-0885, CVE-2004-0940, CVE-2004-0942,
CVE-2004-1082, CVE-2004-1387, CVE-2004-1834, CVE-2004-2343, CVE-2005-1268,
CVE-2005-1344, CVE-2005-2088, CVE-2005-2700, CVE-2005-2728, CVE-2005-2970,
CVE-2005-3352, CVE-2005-3357, CVE-2006-3747, CVE-2006-3918, CVE-2006-4110,
CVE-2006-4154, CVE-2006-5752, CVE-2007-0086, CVE-2007-0450, CVE-2007-1349,
CVE-2007-1741, CVE-2007-1742, CVE-2007-1743, CVE-2007-1862, CVE-2007-3303,
CVE-2007-3304, CVE-2007-3847, CVE-2007-4465, CVE-2007-4723, CVE-2007-5000,
CVE-2007-5156, CVE-2007-6203, CVE-2007-6388, CVE-2007-6420, CVE-2007-6421,
CVE-2007-6422, CVE-2007-6423, CVE-2007-6514, CVE-2007-6750, CVE-2008-0005,
CVE-2008-0455, CVE-2008-0456, CVE-2008-2168, CVE-2008-2364, CVE-2008-2579,
CVE-2008-2939, CVE-2009-1195, CVE-2009-1890, CVE-2009-1891, CVE-2009-1955,
CVE-2009-2699, CVE-2009-3094, CVE-2009-3095, CVE-2009-3555, CVE-2010-0010,
CVE-2010-0408, CVE-2010-0425, CVE-2010-0434, CVE-2010-1452, CVE-2010-2068,
CVE-2010-2791, CVE-2011-0419, CVE-2011-1752, CVE-2011-1783, CVE-2011-1928,
CVE-2011-3192, CVE-2011-3348, CVE-2011-3368, CVE-2011-3607, CVE-2011-3639,
CVE-2011-4317, CVE-2011-4415, CVE-2012-0021, CVE-2012-0031, CVE-2012-0053,
CVE-2012-0883, CVE-2012-2687, CVE-2012-3499, CVE-2012-3502, CVE-2012-4557,
CVE-2012-4558, CVE-2013-1862, CVE-2013-1896, CVE-2013-2249, CVE-2013-4352,
CVE-2013-5704, CVE-2013-6438, CVE-2014-0098, CVE-2014-0117, CVE-2014-0118,
CVE-2014-0226, CVE-2014-0231, CVE-2014-3523, CVE-2014-3583, CVE-2014-8109,
CVE-2015-0228, CVE-2015-0253, CVE-2015-3183, CVE-2015-3185, CVE-2016-0736,
CVE-2016-1546, CVE-2016-2161, CVE-2016-4975, CVE-2016-4979, CVE-2016-5387,
CVE-2016-8612, CVE-2016-8740, CVE-2016-8743, CVE-2017-12171, CVE-2017-15710,
CVE-2017-15715, CVE-2017-3167, CVE-2017-3169, CVE-2017-7659, CVE-2017-7668,
CVE-2017-7679, CVE-2017-9788, CVE-2017-9789, CVE-2017-9798, CVE-2018-11763,
CVE-2018-1283, CVE-2018-1301, CVE-2018-1302, CVE-2018-1303, CVE-2018-1312,
CVE-2018-1333, CVE-2018-17189, CVE-2018-17199, CVE-2018-8011, CVE-2019-0190,
CVE-2019-0196, CVE-2019-0197, CVE-2019-0211, CVE-2019-0215, CVE-2019-0217,
CVE-2019-0220, CVE-2019-10081, CVE-2019-10082, CVE-2019-10092, CVE-2019-10097,
CVE-2019-10098, CVE-2020-1927, CVE-2020-1934, CVE-2020-2530

Http Server2.0a1

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a2

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a3

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a4

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a5

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a6

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a7

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a8

4.30

8.60

2.90

N/A


CVE-2011-3639

Http Server2.0a9

4.30

8.60

2.90

N/A


CVE-2011-3639

Httpasyncclient

5.80

8.60

4.90

N/A


CVE-2014-3577

Httpclient

5.48

8.95

4.28

N/A


CVE-2011-1498, CVE-2013-4366, CVE-2014-3577, CVE-2015-5262

Hupa

4.30

8.60

2.90

6.10

2.80

2.70


CVE-2012-3536

Ignite

6.37

9.77

4.98

8.56

3.56

4.98


CVE-2016-6805, CVE-2017-7686, CVE-2018-1273, CVE-2018-1295, CVE-2018-8018,
CVE-2020-1963

Impala

5.43

8.32

4.65

8.02

3.46

4.52


CVE-2017-5640, CVE-2017-5652, CVE-2017-9792, CVE-2018-11785, CVE-2018-11792,
CVE-2019-10084

Incubator Superset

5.00

10.00

2.90

N/A


CVE-2019-12413, CVE-2019-12414

Iotdb

7.50

10.00

6.40

N/A


CVE-2020-1952

Jackrabbit

5.83

9.07

4.73

8.80

2.80

5.90


CVE-2009-0026, CVE-2015-1833, CVE-2016-6801

Jackrabbit Oak

5.00

10.00

2.90

N/A


CVE-2020-1940

Jakarta Slide

3.50

6.80

2.90

N/A


CVE-2007-5731

James

6.35

6.95

6.90

N/A


CVE-2004-2650, CVE-2006-2806

James Server

8.25

6.25

10.00

7.95

2.00

5.90


CVE-2015-7611, CVE-2017-12628

Jclouds

7.50

10.00

6.40

N/A


CVE-2014-4651

Jetspeed

6.30

9.04

5.42

7.14

2.70

4.16


CVE-2016-0709, CVE-2016-0710, CVE-2016-0711, CVE-2016-0712, CVE-2016-2171

Jmeter

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2018-1287, CVE-2018-1297, CVE-2019-0187

Jms Client Amqp

6.00

6.80

6.40

7.50

1.60

5.90


CVE-2016-4974

Jserv

2.10

3.90

2.90

N/A


CVE-2000-1247

Jspwiki

4.62

8.73

3.26

6.10

2.80

2.70


CVE-2018-20242, CVE-2019-0224, CVE-2019-0225, CVE-2019-10076, CVE-2019-10077,
CVE-2019-10078, CVE-2019-10087, CVE-2019-10089, CVE-2019-10090, CVE-2019-12404,
CVE-2019-12407

Juddi

5.18

8.76

4.00

6.42

2.90

3.26


CVE-2009-1197, CVE-2009-1198, CVE-2009-4267, CVE-2015-5241, CVE-2018-1307

Kafka

5.47

8.20

4.78

7.00

2.40

4.53


CVE-2017-12610, CVE-2018-1288, CVE-2018-17196, CVE-2019-12399

Karaf

5.67

7.81

5.35

7.16

2.50

4.59


CVE-2014-0219, CVE-2016-8750, CVE-2018-11786, CVE-2018-11787, CVE-2018-11788,
CVE-2019-0191, CVE-2019-0226, CVE-2020-11980

Knox

4.90

6.80

4.90

6.80

1.60

5.20


CVE-2017-5646

Kylin

7.63

9.00

7.32

N/A


CVE-2020-13925, CVE-2020-13926, CVE-2020-1937, CVE-2020-1956

Ldap Studio

9.30

8.60

10.00

7.80

1.80

5.90


CVE-2015-5349

Libapreq2

5.00

10.00

2.90

N/A


CVE-2006-0042

Libcloud

4.07

7.03

3.57

N/A


CVE-2010-4340, CVE-2012-3446, CVE-2013-6480

Log4j

6.43

9.53

5.23

9.80

3.90

5.90


CVE-2017-5645, CVE-2019-17571, CVE-2020-9488

Log4net

6.25

10.00

4.65

N/A


CVE-2006-0743, CVE-2018-1285

Maven

5.80

8.60

4.90

N/A


CVE-2013-0253

Mesos

5.66

9.09

4.48

7.26

3.00

4.12


CVE-2017-7687, CVE-2017-9790, CVE-2018-1000420, CVE-2018-1000421, CVE-2018-11793,
CVE-2018-1330, CVE-2018-8023, CVE-2019-0204, CVE-2019-5736

Mina

5.00

10.00

2.90

N/A


CVE-2019-0231

Mod Auth Radius

5.00

10.00

2.90

N/A


CVE-2005-0108

Mod Dav Svn

3.50

6.80

2.90

N/A


CVE-2013-4558

Mod Dontdothat

2.60

4.90

2.90

N/A


CVE-2013-4505

Mod Fcgid

5.93

7.97

5.55

N/A


CVE-2010-3872, CVE-2012-1181, CVE-2013-4365, CVE-2016-1000104

Mod Imap

4.30

8.60

2.90

N/A


CVE-2005-3352

Mod Jk

2.60

4.90

2.90

N/A


CVE-2008-5519

Mod Perl

5.63

7.83

5.27

9.80

3.90

5.90


CVE-2007-1349, CVE-2009-0796, CVE-2011-2767

Mod Python

6.20

8.98

5.25

N/A


CVE-2002-0185, CVE-2003-0973, CVE-2004-0096, CVE-2004-2680, CVE-2005-0088,
CVE-2006-1095

Mod-gnutls

5.00

10.00

2.90

N/A


CVE-2015-2091

Mxnet

4.00

8.00

2.90

6.50

2.80

3.60


CVE-2018-1281

Myfaces

4.75

8.73

3.40

7.50

3.90

3.60


CVE-2010-2057, CVE-2010-2086, CVE-2011-4343, CVE-2011-4367

Myfaces Tomahawk

4.30

8.60

2.90

N/A


CVE-2007-3101

Myfaces Trinidad

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2016-5019

Netbeans

6.30

10.00

4.73

9.80

3.90

5.90


CVE-2018-17191, CVE-2019-17560, CVE-2019-17561

Nifi

5.06

8.90

3.73

7.33

3.17

4.03

Nifi Registry

6.40

10.00

4.90

N/A


CVE-2020-9482

Nuttx

5.10

4.90

6.40

N/A


CVE-2020-1939

Ode

6.40

10.00

4.90

7.50

3.90

3.60


CVE-2018-1316

Ofbiz

5.95

9.21

4.78

8.27

3.43

4.66

Olingo

6.07

9.65

4.68

N/A


CVE-2019-17554, CVE-2019-17555, CVE-2019-17556, CVE-2020-1925

Oozie

5.40

8.00

4.90

6.50

2.80

3.60


CVE-2017-15712, CVE-2018-11799

Open Office

4.60

3.90

6.40

7.80

1.80

5.90


CVE-2018-11790

Openjpa

7.50

10.00

6.40

N/A


CVE-2013-1768

Openmeetings

5.31

9.36

3.79

7.61

3.47

4.01


CVE-2016-0783, CVE-2016-0784, CVE-2016-2163, CVE-2016-2164, CVE-2016-3089,
CVE-2016-8736, CVE-2017-7663, CVE-2017-7664, CVE-2017-7666, CVE-2017-7673,
CVE-2017-7680, CVE-2017-7681, CVE-2017-7682, CVE-2017-7683, CVE-2017-7684,
CVE-2017-7685, CVE-2017-7688, CVE-2018-1286

Opennlp

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2017-12620

Openoffice

6.46

8.76

5.83

7.43

2.10

5.24


CVE-2010-4008, CVE-2010-4494, CVE-2012-5639, CVE-2014-3524, CVE-2014-3575,
CVE-2015-1774, CVE-2015-4551, CVE-2015-5212, CVE-2015-5213, CVE-2015-5214,
CVE-2016-1513, CVE-2016-6803, CVE-2016-6804, CVE-2017-12607, CVE-2017-12608,
CVE-2017-3157, CVE-2017-9806, CVE-2018-10583

Openoffice.org

6.70

8.85

6.09

7.80

1.80

5.90


CVE-2009-3569, CVE-2012-0037, CVE-2012-1149, CVE-2012-2149, CVE-2012-2334,
CVE-2013-2189, CVE-2013-4156, CVE-2014-3575, CVE-2017-12607, CVE-2017-12608,
CVE-2017-9806

Opentaps

6.80

8.60

6.40

N/A


CVE-2006-6589

Openwhisk

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2018-11756, CVE-2018-11757

Orc

5.00

10.00

2.90

7.50

3.90

3.60


CVE-2018-8015

Org.apache.sling.servlets.post

5.00

10.00

2.90

N/A


CVE-2012-2138, CVE-2013-2254

Pdfbox

5.90

9.30

4.65

7.40

2.58

4.75


CVE-2016-2175, CVE-2018-11797, CVE-2018-8036, CVE-2019-0228

Pluto

4.65

9.30

2.90

6.80

3.35

3.15


CVE-2018-1306, CVE-2019-0186

Poi

4.64

8.54

3.40

6.17

2.50

3.60


CVE-2012-0213, CVE-2014-3529, CVE-2014-3574, CVE-2014-9527, CVE-2016-5000,
CVE-2017-12626, CVE-2017-5644, CVE-2019-12415

Pony Mail

5.60

9.53

4.07

7.07

3.53

3.33


CVE-2016-4460, CVE-2017-5658, CVE-2019-0218

Portable Runtime

5.72

8.13

5.17

7.10

1.80

5.20


CVE-2009-2412, CVE-2011-0419, CVE-2012-0840, CVE-2017-12613

Portable Runtime Utility

1.90

3.40

2.90

4.70

1.00

3.60


CVE-2017-12618

Qpid

5.04

9.08

3.59

7.13

2.97

4.13


CVE-2009-5005, CVE-2009-5006, CVE-2010-3083, CVE-2011-3620, CVE-2012-2145,
CVE-2012-3467, CVE-2012-4446, CVE-2012-4458, CVE-2012-4459, CVE-2012-4460,
CVE-2013-1909, CVE-2014-3629, CVE-2015-0203, CVE-2015-0223, CVE-2015-0224,
CVE-2019-0223

Qpid Broker-j

4.77

9.53

2.90

6.97

3.33

3.60


CVE-2018-1298, CVE-2018-8030, CVE-2019-0200

Qpid Dispatch Firmware

6.80

8.00

6.90

6.50

2.80

3.60


CVE-2017-15699

Qpid Java

5.36

9.72

3.60

7.96

3.56

4.38


CVE-2016-3094, CVE-2016-4432, CVE-2016-8741, CVE-2017-15701, CVE-2017-15702

Qpid Proton

5.05

8.60

3.90

6.20

2.20

3.90


CVE-2016-2166, CVE-2016-4467

Qpid Proton-j

5.80

8.60

4.90

7.40

2.20

5.20


CVE-2018-17187

Qpid-cpp

4.50

9.00

2.90

N/A


CVE-2009-5004, CVE-2014-0212

Rampart/c

6.50

8.00

6.40

N/A


CVE-2011-2329

Ranger

5.23

8.29

4.40

7.01

2.60

4.21


CVE-2015-0265, CVE-2015-0266, CVE-2015-5167, CVE-2016-0733, CVE-2016-0735,
CVE-2016-2174, CVE-2016-5395, CVE-2016-6815, CVE-2016-8746, CVE-2016-8751,
CVE-2017-7676, CVE-2017-7677, CVE-2018-11778, CVE-2019-12397

Rave

4.00

8.00

2.90

N/A


CVE-2013-1814

Rocketmq

5.00

10.00

2.90

N/A


CVE-2019-17572

Roller

5.72

8.64

4.84

8.22

2.95

5.10


CVE-2008-6879, CVE-2012-2380, CVE-2012-2381, CVE-2013-4171, CVE-2013-4212,
CVE-2014-0030, CVE-2015-0249, CVE-2018-17198, CVE-2019-0234

Rust Sgx Sdk

7.50

10.00

6.40

N/A


CVE-2020-5499

Santuario Xml Security For Java

3.45

6.70

2.90

N/A


CVE-2014-8152, CVE-2019-12400

Sentry

6.00

8.67

5.23

8.80

2.80

5.90


CVE-2013-7286, CVE-2016-0760, CVE-2018-8028

Shardingsphere

7.50

10.00

6.40

N/A


CVE-2020-1947

Shindig

5.00

10.00

2.90

N/A


CVE-2013-4295

Shiro

6.33

9.80

4.90

7.80

3.05

4.75


CVE-2010-3863, CVE-2014-0074, CVE-2016-4437, CVE-2016-6802, CVE-2019-12422,
CVE-2020-11989, CVE-2020-1957

Skywalking

5.00

10.00

2.90

N/A


CVE-2020-9483

Sling

6.35

9.30

5.28

8.65

3.90

4.75


CVE-2013-4390, CVE-2016-0956, CVE-2016-5394, CVE-2016-6798

Sling Api

4.30

8.60

2.90

N/A


CVE-2015-2944

Sling Auth Core Component

5.80

8.60

4.90

N/A


CVE-2013-4390

Sling Authentication Service

4.30

8.60

2.90

8.80

2.80

5.90


CVE-2017-15700

Sling Cms

4.30

8.60

2.90

N/A


CVE-2020-1949

Sling Jcr Contentloader

5.00

10.00

2.90

7.50

3.90

3.60


CVE-2012-3353

Sling Servlets Post

4.30

8.60

2.90

6.10

2.80

2.70


CVE-2015-2944, CVE-2017-9802

Sling Xss Protection Api

4.30

8.60

2.90

6.10

2.80

2.70


CVE-2017-15717

Sling Xss Protection Api Compat

4.30

8.60

2.90

6.10

2.80

2.70


CVE-2017-15717

Solr

5.34

8.65

4.30

7.20

2.94

4.10

Spamassassin

6.12

8.05

5.79

7.63

3.20

4.40


CVE-2005-1266, CVE-2005-3351, CVE-2006-2447, CVE-2007-0451, CVE-2017-15705,
CVE-2018-11780, CVE-2018-11781, CVE-2018-11805, CVE-2019-12420, CVE-2020-1930,
CVE-2020-1931

Spark

5.14

7.06

5.07

6.50

2.56

3.79


CVE-2017-12612, CVE-2017-7678, CVE-2018-11760, CVE-2018-11770, CVE-2018-11804,
CVE-2018-1334, CVE-2018-17190, CVE-2018-8024, CVE-2019-10099, CVE-2020-9480

Standard Taglibs

7.50

10.00

6.40

N/A


CVE-2015-0254

Storm

6.36

9.15

5.41

8.02

3.22

4.75


CVE-2014-0115, CVE-2015-3188, CVE-2017-9799, CVE-2018-11779, CVE-2018-1331,
CVE-2018-1332, CVE-2018-8008, CVE-2019-0202

Struts

6.45

9.20

5.50

7.86

3.30

4.48


CVE-2005-3745, CVE-2006-1546, CVE-2006-1547, CVE-2006-1548, CVE-2007-6726,
CVE-2008-2025, CVE-2008-6504, CVE-2008-6505, CVE-2008-6682, CVE-2010-1870,
CVE-2011-1772, CVE-2011-2087, CVE-2011-2088, CVE-2011-3923, CVE-2011-5057,
CVE-2012-0391, CVE-2012-0392, CVE-2012-0393, CVE-2012-0394, CVE-2012-0838,
CVE-2012-1006, CVE-2012-1007, CVE-2012-1592, CVE-2012-4386, CVE-2012-4387,
CVE-2013-1965, CVE-2013-1966, CVE-2013-2115, CVE-2013-2134, CVE-2013-2135,
CVE-2013-2248, CVE-2013-2251, CVE-2013-4310, CVE-2013-4316, CVE-2013-6348,
CVE-2014-0094, CVE-2014-0112, CVE-2014-0113, CVE-2014-0114, CVE-2014-0116,
CVE-2014-7809, CVE-2015-0899, CVE-2015-1831, CVE-2015-2992, CVE-2015-5169,
CVE-2015-5209, CVE-2016-0785, CVE-2016-1181, CVE-2016-1182, CVE-2016-2162,
CVE-2016-3081, CVE-2016-3082, CVE-2016-3087, CVE-2016-3090, CVE-2016-3093,
CVE-2016-4003, CVE-2016-4430, CVE-2016-4431, CVE-2016-4433, CVE-2016-4436,
CVE-2016-4438, CVE-2016-4461, CVE-2016-4465, CVE-2016-6795, CVE-2016-8738,
CVE-2017-12611, CVE-2017-15707, CVE-2017-5638, CVE-2017-7672, CVE-2017-9787,
CVE-2017-9791, CVE-2017-9793, CVE-2017-9804, CVE-2017-9805, CVE-2018-11776,
CVE-2018-1327

Struts2-showcase

9.30

8.60

10.00

N/A


CVE-2013-1965

Subversion

4.84

7.67

4.25

7.76

3.06

4.65

Superset

5.75

9.00

4.65

9.80

3.90

5.90


CVE-2018-8021, CVE-2020-1932

Synapse

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2017-15708

Syncope

5.61

8.40

4.84

6.17

1.48

4.53


CVE-2014-0111, CVE-2014-3503, CVE-2018-1321, CVE-2018-1322, CVE-2018-17184,
CVE-2018-17186, CVE-2019-17557, CVE-2020-1959, CVE-2020-1961

Tapestry

6.78

9.65

5.65

N/A


CVE-2014-1972, CVE-2019-0195, CVE-2019-0207, CVE-2019-10071

Thrift

5.80

9.00

4.75

7.32

3.07

4.18


CVE-2015-3254, CVE-2016-5397, CVE-2018-11798, CVE-2018-1320, CVE-2019-0205,
CVE-2019-0210

Tika

5.44

8.93

4.26

7.00

2.67

4.26


CVE-2015-3271, CVE-2016-4434, CVE-2016-6809, CVE-2018-11761, CVE-2018-11762,
CVE-2018-11796, CVE-2018-1335, CVE-2018-1338, CVE-2018-1339, CVE-2018-17197,
CVE-2018-8017, CVE-2019-10088, CVE-2019-10093, CVE-2019-10094, CVE-2020-1950,
CVE-2020-1951, CVE-2020-9489

Tiles

6.80

8.60

6.40

N/A


CVE-2009-1275

Tomcat

181

5.18

8.60

4.09

7.14

3.10

3.98


CVE-2000-0672, CVE-2000-0759, CVE-2000-0760, CVE-2000-1210, CVE-2001-0590,
CVE-2001-0829, CVE-2001-0917, CVE-2001-1563, CVE-2002-0493, CVE-2002-0682,
CVE-2002-0935, CVE-2002-0936, CVE-2002-1148, CVE-2002-1394, CVE-2002-1567,
CVE-2002-1895, CVE-2002-2006, CVE-2002-2007, CVE-2002-2008, CVE-2002-2009,
CVE-2002-2272, CVE-2003-0042, CVE-2003-0043, CVE-2003-0044, CVE-2003-0045,
CVE-2003-0866, CVE-2005-0808, CVE-2005-2090, CVE-2005-3164, CVE-2005-3510,
CVE-2005-4703, CVE-2005-4836, CVE-2005-4838, CVE-2006-3835, CVE-2006-7195,
CVE-2006-7196, CVE-2006-7197, CVE-2007-0450, CVE-2007-1355, CVE-2007-1358,
CVE-2007-1858, CVE-2007-2449, CVE-2007-2450, CVE-2007-3382, CVE-2007-3383,
CVE-2007-3384, CVE-2007-3385, CVE-2007-3386, CVE-2007-4724, CVE-2007-5333,
CVE-2007-5342, CVE-2007-5461, CVE-2007-6286, CVE-2008-0002, CVE-2008-0128,
CVE-2008-1232, CVE-2008-1947, CVE-2008-2370, CVE-2008-2938, CVE-2008-3271,
CVE-2008-4308, CVE-2008-5515, CVE-2008-5519, CVE-2009-0033, CVE-2009-0580,
CVE-2009-0781, CVE-2009-0783, CVE-2009-2693, CVE-2009-2696, CVE-2009-2901,
CVE-2009-2902, CVE-2009-3548, CVE-2010-1157, CVE-2010-2227, CVE-2010-3718,
CVE-2010-4172, CVE-2010-4312, CVE-2011-0013, CVE-2011-0534, CVE-2011-1088,
CVE-2011-1183, CVE-2011-1184, CVE-2011-1419, CVE-2011-1475, CVE-2011-1582,
CVE-2011-2204, CVE-2011-2481, CVE-2011-2526, CVE-2011-2729, CVE-2011-3190,
CVE-2011-3375, CVE-2011-3376, CVE-2011-4858, CVE-2011-5062, CVE-2011-5063,
CVE-2011-5064, CVE-2012-0022, CVE-2012-2733, CVE-2012-3544, CVE-2012-3546,
CVE-2012-4431, CVE-2012-4534, CVE-2012-5568, CVE-2012-5885, CVE-2012-5886,
CVE-2012-5887, CVE-2013-0346, CVE-2013-2067, CVE-2013-2071, CVE-2013-2185,
CVE-2013-4286, CVE-2013-4322, CVE-2013-4444, CVE-2013-4590, CVE-2013-6357,
CVE-2014-0033, CVE-2014-0050, CVE-2014-0075, CVE-2014-0095, CVE-2014-0096,
CVE-2014-0099, CVE-2014-0119, CVE-2014-0227, CVE-2014-0230, CVE-2014-7810,
CVE-2015-5174, CVE-2015-5345, CVE-2015-5346, CVE-2015-5351, CVE-2016-0706,
CVE-2016-0714, CVE-2016-0762, CVE-2016-0763, CVE-2016-1240, CVE-2016-3092,
CVE-2016-5018, CVE-2016-5388, CVE-2016-5425, CVE-2016-6325, CVE-2016-6794,
CVE-2016-6796, CVE-2016-6797, CVE-2016-6816, CVE-2016-6817, CVE-2016-8735,
CVE-2016-8745, CVE-2016-8747, CVE-2016-9774, CVE-2016-9775, CVE-2017-12615,
CVE-2017-12616, CVE-2017-12617, CVE-2017-15706, CVE-2017-5647, CVE-2017-5648,
CVE-2017-5650, CVE-2017-5651, CVE-2017-5664, CVE-2017-7674, CVE-2017-7675,
CVE-2018-11784, CVE-2018-1304, CVE-2018-1305, CVE-2018-1336, CVE-2018-8014,
CVE-2018-8034, CVE-2018-8037, CVE-2019-0199, CVE-2019-0221, CVE-2019-0232,
CVE-2019-10072, CVE-2019-12418, CVE-2019-17563, CVE-2019-17569, CVE-2020-11996,
CVE-2020-13934, CVE-2020-13935, CVE-2020-1935, CVE-2020-1938, CVE-2020-8022,
CVE-2020-9484

Tomcat Connectors

5.00

10.00

2.90

N/A


CVE-2014-8111

Tomcat Jk Connector

5.83

10.00

4.07

8.27

3.90

4.37


CVE-2016-6808, CVE-2018-11759, CVE-2018-1323

Tomcat Jk Web Server Connector

6.25

10.00

4.65

N/A


CVE-2007-0774, CVE-2007-1860

Tomcat Native

4.30

8.60

2.90

6.90

2.20

4.67


CVE-2017-15698, CVE-2018-8019, CVE-2018-8020

Tomee

6.20

9.07

5.23

7.95

3.35

4.30


CVE-2016-0779, CVE-2018-8031, CVE-2020-11969

Traffic Control

5.90

9.30

4.65

7.50

3.90

3.60


CVE-2017-7670, CVE-2019-12405

Traffic Server

6.59

9.89

5.24

7.72

3.85

3.84

Uima-as

4.00

8.00

2.90

6.50

2.80

3.60


CVE-2017-15691

Uimaducc

4.00

8.00

2.90

6.50

2.80

3.60


CVE-2017-15691

Uimafit

4.00

8.00

2.90

6.50

2.80

3.60


CVE-2017-15691

Uimaj

4.00

8.00

2.90

6.50

2.80

3.60


CVE-2017-15691

Unomi

10.00

N/A


CVE-2020-11975

Unstructured Information Management Architecture Distributed Uima Cluster Computing

4.30

8.60

2.90

6.10

2.80

2.70


CVE-2018-8035

Vcl

6.50

8.00

6.40

8.80

2.80

5.90


CVE-2013-0267

Virtual Computing Lab

6.83

8.67

6.40

8.07

2.10

5.90


CVE-2018-11772, CVE-2018-11773, CVE-2018-11774

Wicket

4.79

8.96

3.32

6.92

3.17

3.43


CVE-2011-2712, CVE-2012-0047, CVE-2012-1089, CVE-2012-3373, CVE-2012-5636,
CVE-2013-2055, CVE-2014-0043, CVE-2014-3526, CVE-2014-7808, CVE-2015-5347,
CVE-2015-7520, CVE-2016-6793, CVE-2016-6806

Wink

5.80

8.60

4.90

7.40

2.20

5.20


CVE-2010-2245

Ws-xmlrpc

5.90

9.30

4.65

8.15

3.35

4.75


CVE-2016-5003, CVE-2016-5004

Wss4j

4.82

9.65

2.90

7.50

3.90

3.60


CVE-2011-2487, CVE-2014-3623, CVE-2015-0226, CVE-2015-0227

Xalan-java

7.50

10.00

6.40

N/A


CVE-2014-0107

Xerces-c

6.58

9.69

5.36

8.65

3.90

4.75


CVE-2004-1575, CVE-2008-4482, CVE-2009-1885, CVE-2012-0880, CVE-2015-0252,
CVE-2016-2099, CVE-2016-4463, CVE-2017-12627, CVE-2018-1311

Xerces-c\ \

7.50

10.00

6.40

9.80

3.90

5.90


CVE-2016-0729

Xerces-j

5.00

10.00

2.90

5.30

3.90

1.40


CVE-2018-2799

Xerces2 Java

7.80

10.00

6.90

7.50

3.90

3.60


CVE-2012-0881

Xml Security For C

6.27

9.53

4.98

N/A


CVE-2011-2516, CVE-2013-2153, CVE-2013-2154, CVE-2013-2155, CVE-2013-2156,
CVE-2013-2210

Xml Security For Java

4.30

8.60

2.90

N/A


CVE-2013-2172, CVE-2013-4517

Xml-rpc

8.40

9.30

8.20

7.80

1.80

5.90


CVE-2016-5002, CVE-2019-17570

Zeppelin

5.53

8.40

4.73

7.67

2.80

4.60


CVE-2017-12619, CVE-2018-1317, CVE-2018-1328

Zookeeper

5.27

9.30

3.78

7.25

3.05

4.18


CVE-2016-5017, CVE-2017-5637, CVE-2018-8012, CVE-2019-0201