ACTIEF MISBRUIKT
CVE-2022-24706: Apache CouchDB Insecure Default Initialization of Resource Vulnerability
| Leverancier | Apache |
|---|---|
| Product | CouchDB |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 aug 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 sep 2022 |
| Zwakte (CWE) | CWE-1188 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Apache CouchDB contains an insecure default initialization of resource vulnerability which can allow an attacker to escalate to administrative privileges.
BRONNEN
Andere lekken bij Apache
- CVE-2016-3081: Apache Struts Command Injection Vulnerability
- CVE-2026-34486: Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
- CVE-2026-34197: Apache ActiveMQ Improper Input Validation Vulnerability
- CVE-2024-38475: Apache HTTP Server Improper Escaping of Output Vulnerability
- CVE-2025-24813: Apache Tomcat Path Equivalence Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.