openfga openfga

Name: openfga openfga
Brand: openfga

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

11critical7high6medium0low

aktualisiert 2026-10-27

Schwachstellen (26)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-39342US	critical9.8OT erhöht	1.14% (67th)	—	kein Fix	2022-10-25	≤ < 0.2.4
CVE-2022-39341US	critical9.8OT erhöht	1.14% (67th)	—	kein Fix	2022-10-25	≤ < 0.2.4
CVE-2023-35933US	high7.5	1.13% (66th)	—	kein Fix	2023-06-26	≤ < 1.1.1
CVE-2022-23542US	critical9.8	0.99% (62nd)	—	kein Fix	2022-12-20	≤ = 0.3.0
CVE-2023-43645US	medium5.9	0.94% (61st)	—	kein Fix	2023-09-27	≤ < 1.3.2
CVE-2022-39340US	medium5.3OT erhöht	0.91% (60th)	—	kein Fix	2022-10-25	≤ < 0.2.4
CVE-2024-23820US	medium6.5	0.73% (54th)	—	kein Fix	2024-01-26	2 Versionen
CVE-2024-31452US	critical9.8OT erhöht	0.66% (51st)	—	1.5.3	2024-04-16	2 Versionen
CVE-2023-45810US	high7.5	0.61% (49th)	—	kein Fix	2023-10-17	≤ < 1.3.4
CVE-2023-40579US	medium6.5	0.55% (46th)	—	kein Fix	2023-08-25	≤ < 1.3.1
CVE-2024-42473US	critical9.8OT erhöht	0.53% (44th)	—	kein Fix	2024-08-12	≤ 1.5.7, ≤ 1.5.8
CVE-2025-48371US	high8.8	0.50% (43rd)	—	1.8.13	2025-05-22	1.8.0, → 1.8.13
CVE-2022-39352US	critical9.8OT erhöht	0.46% (39th)	—	kein Fix	2022-11-08	≤ < 0.2.5
CVE-2024-56323US	critical9.8	0.44% (38th)	—	1.8.3	2025-01-13	1.3.8, → 1.8.3
CVE-2025-25196US	critical9.8	0.43% (37th)	—	kein Fix	2025-02-19	≤ < 1.8.5
CVE-2026-55689US	high8.1	0.41% (35th)	—	kein Fix	2026-07-09	≤ < 1.18.0
CVE-2025-46331US	critical9.8OT erhöht	0.39% (33rd)	—	1.8.11	2025-04-30	1.3.6, → 1.8.11
CVE-2026-24851US	high8.8OT erhöht	0.35% (28th)	—	kein Fix	2026-02-06	≤ < 1.11.3
CVE-2026-55170US	medium5.4	0.34% (27th)	—	kein Fix	2026-07-09	≤ < 1.18.0
CVE-2025-55213US	critical9.8OT erhöht	0.32% (25th)	—	1.9.5	2025-08-18	1.9.3, → 1.9.5
CVE-2025-64751US	high8.8	0.31% (24th)	—	1.11.1	2025-11-21	1.4.0, → 1.11.1
CVE-2026-40293US	—	0.29% (21st)	—	1.14.0	2026-04-17	0.1.4, → 1.14.0
CVE-2026-33729US	critical9.8OT erhöht	0.25% (16th)	—	kein Fix	2026-03-27	≤ < 1.13.1
CVE-2026-34972US	high8.8OT erhöht	0.21% (11th)	—	1.14.0	2026-04-06	1.8.0, → 1.14.0
CVE-2026-41131US	—OT erhöht	0.14% (4th)	—	kein Fix	2026-04-22	≤ < 1.14.1
CVE-2026-48096US	medium5.3OT erhöht	0.10% (1st)	—	kein Fix	2026-06-10	≤ < 1.16.0

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization11 CVEs
CWE-285Improper Authorization10 CVEs
CWE-284Improper Access Control2 CVEs
CWE-345Insufficient Verification of Data Authenticity2 CVEs
CWE-835Loop with Unreachable Exit Condition ('Infinite Loop')2 CVEs
CWE-1289Improper Validation of Unsafe Equivalence in Input1 CVEs
CWE-178Improper Handling of Case Sensitivity1 CVEs
CWE-20Improper Input Validation1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)26 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan