Skip to content
OpenAdvisories
High 1 exploited CVE WID-SEC-2026-3852 2 CVEs

Apache Struts: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Apr 24, 2016 · Updated Oct 11, 2026 · Revision 4 · de-DE

Vendor: Apache Product: Struts Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Struts ist ein Framework für Java-Anwendungen auf dem Webserver Apache.

Vulnerabilities 2

  • High 8.1
    CVE-2016-3081 Exploited Public exploit Scanner template EPSS 97%

    Apache Struts RCE Vulnerability

    Apache Struts 2.3.19 to 2.3.20.2, 2.3.21 to 2.3.24.1, and 2.3.25 to 2.3.28, when Dynamic Method Invocation is enabled, allow remote attackers to execute arbitrary code via method: prefix, related to chained expressions.

    org.apache.struts:struts2-core Maven
    KEV Oct 8, 2026
  • Critical 9.8
    CVE-2016-3082 EPSS 19%

    Remote Code Execution in Apache Struts

    XSLTResult in Apache Struts 2.x before 2.3.20.2, 2.3.24.x before 2.3.24.2, and 2.3.28.x before 2.3.28.1 allows remote attackers to execute arbitrary code via the stylesheet location parameter.

    org.apache.struts:struts2-core Maven

Revision history

  1. #4

    Aktive Ausnutzung gemeldet

  2. #3

    Version nicht vorhanden

  3. #1

    Initial Release

  4. #2

    Version nicht vorhanden

References