CBAS Web a Web Building Management System (BMS): all versions prior to 19.0.1 18.0.1 15.0.1 14.0.1 8.0.7 7.2.1-Beta 6.9.2 4.8.2 3.15.1

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical6high3medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-10849US	high7.5OT erhöht	9.01% (95th)	Exploit	kein Fix	2019-05-23	—
CVE-2019-10848US	medium5.3	8.49% (95th)	Exploit	kein Fix	2019-05-24	—
CVE-2019-10846US	medium6.1	4.66% (92nd)	Exploit	kein Fix	2019-05-23	—
CVE-2019-10847US	high8.8	2.42% (84th)	Exploit	kein Fix	2019-05-24	—
CVE-2019-10854US	high8.8	2.99% (87th)	—	kein Fix	2019-05-23	—
CVE-2019-10852US	high8.8	1.75% (78th)	—	kein Fix	2019-05-23	—
CVE-2019-10853US	high8.1OT erhöht	1.66% (77th)	—	kein Fix	2019-05-23	—
CVE-2019-10855US	high7.5	1.00% (63rd)	—	kein Fix	2019-05-23	—
CVE-2019-10851US	medium6.5OT erhöht	0.65% (51st)	—	kein Fix	2019-05-23	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-203Observable Discrepancy1 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-321Use of Hard-coded Cryptographic Key1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-540Inclusion of Sensitive Information in Source Code1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.