org.apache.logging.log4j:log4j-core vulnerabilities

The Apache Log4j Implementation

Direct Vulnerabilities

Known vulnerabilities in the org.apache.logging.log4j:log4j-core package. This does not include vulnerabilities belonging to this package’s dependencies.

Automatically find and fix vulnerabilities affecting your projects. Snyk scans for vulnerabilities and provides fixes for free.
Fix for free
Vulnerability Vulnerable Version
  • M
Arbitrary Code Execution

[2.0-beta7,2.3.2) [2.4,2.12.4) [2.13.0,2.17.1)
  • H
Denial of Service (DoS)

[2.0-beta9,2.3.1) [2.4,2.12.3) [2.13.0,2.17.0)
  • C
Remote Code Execution (RCE)

[2.0-beta9,2.3.1) [2.4,2.12.2) [2.13.0,2.16.0)
  • C
Remote Code Execution (RCE)

[2.0-beta9,2.3.1) [2.4,2.12.2) [2.13.0,2.15.0)
  • L
Man-in-the-Middle (MitM)

(,2.13.2)
  • C
Deserialization of Untrusted Data

(,2.8.2)

Package versions

1 - 55 of 55 Results
version published direct vulnerabilities
2.19.0 13 Sep, 2022
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
2.18.0 28 Jun, 2022
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
2.17.2 23 Feb, 2022
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
2.17.1 27 Dec, 2021
  • 0
    C
  • 0
    H
  • 0
    M
  • 0
    L
2.17.0 18 Dec, 2021
  • 0
    C
  • 0
    H
  • 1
    M
  • 0
    L
2.16.0 13 Dec, 2021
  • 0
    C
  • 1
    H
  • 1
    M
  • 0
    L
2.15.0 9 Dec, 2021
  • 1
    C
  • 1
    H
  • 1
    M
  • 0
    L
2.14.1 7 Mar, 2021
  • 2
    C
  • 1
    H
  • 1
    M
  • 0
    L
2.14.0 6 Nov, 2020
  • 2
    C
  • 1
    H
  • 1
    M
  • 0
    L
2.13.3 10 May, 2020
  • 2
    C
  • 1
    H
  • 1
    M
  • 0
    L
2.13.2 21 Apr, 2020
  • 2
    C
  • 1
    H
  • 1
    M
  • 0
    L
2.13.1 26 Feb, 2020
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.13.0 12 Dec, 2019
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.12.4 28 Dec, 2021
  • 0
    C
  • 0
    H
  • 0
    M
  • 1
    L
2.12.3 20 Dec, 2021
  • 0
    C
  • 0
    H
  • 1
    M
  • 1
    L
2.12.2 14 Dec, 2021
  • 0
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.12.1 7 Aug, 2019
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.12.0 26 Jun, 2019
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.11.2 6 Feb, 2019
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.11.1 23 Jul, 2018
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.11.0 11 Mar, 2018
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.10.0 19 Nov, 2017
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.9.1 18 Sep, 2017
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.9.0 26 Aug, 2017
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.8.2 2 Apr, 2017
  • 2
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.8.1 27 Feb, 2017
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.8 22 Jan, 2017
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.7 2 Oct, 2016
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.6.2 6 Jul, 2016
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.6.1 6 Jun, 2016
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.6 25 May, 2016
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.5 7 Dec, 2015
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.4.1 9 Oct, 2015
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.4 20 Sep, 2015
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.3.2 29 Dec, 2021
  • 1
    C
  • 0
    H
  • 0
    M
  • 1
    L
2.3.1 21 Dec, 2021
  • 1
    C
  • 0
    H
  • 1
    M
  • 1
    L
2.3 10 May, 2015
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.2 22 Feb, 2015
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.1 20 Oct, 2014
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0.2 17 Aug, 2014
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0.1 30 Jul, 2014
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0 12 Jul, 2014
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-rc2 21 Jun, 2014
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-rc1 9 Feb, 2014
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta9 14 Sep, 2013
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta8 10 Jul, 2013
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta7 4 Jun, 2013
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta6 7 May, 2013
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta5 20 Apr, 2013
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta4 28 Jan, 2013
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta3 11 Nov, 2012
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta2 7 Oct, 2012
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-beta1 18 Sep, 2012
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-alpha2 24 Aug, 2012
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L
2.0-alpha1 29 Jul, 2012
  • 3
    C
  • 1
    H
  • 1
    M
  • 1
    L