Zyxel Communications Corp. USG 20(W)-VPN

Name: Zyxel Communications Corp. USG 20(W)-VPN
Brand: Zyxel Communications Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high5medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-2030US	medium6.5	1.35% (71st)	—	kein Fix	2022-07-19	4.20 → 5.31
CVE-2023-6398US	—	1.33% (71st)	—	kein Fix	2024-02-20	4.16 → 5.37 Patch 1
CVE-2023-22915US	high7.5	1.05% (64th)	—	kein Fix	2023-04-24	4.30 → 5.35
CVE-2018-9129US	medium5.9	0.97% (62nd)	—	kein Fix	2018-08-15	≤ ZLD4.32
CVE-2023-6764US	—	0.89% (59th)	—	kein Fix	2024-02-20	4.16 → 5.37 Patch 1
CVE-2023-4398US	high7.5	0.88% (59th)	—	kein Fix	2023-11-28	4.16 → 5.37 Patch 1
CVE-2023-22917US	high7.5	0.88% (59th)	—	kein Fix	2023-04-24	5.10 → 5.32
CVE-2023-22918US	medium6.5	0.77% (56th)	—	kein Fix	2023-04-24	4.16 → 5.35
CVE-2023-6399US	medium6.5	0.65% (51st)	—	kein Fix	2024-02-20	5.10 → 5.37 Patch 1
CVE-2023-35139US	medium6.1	0.46% (40th)	—	kein Fix	2023-11-28	5.10 → 5.37
CVE-2023-35136US	—	0.24% (16th)	—	kein Fix	2023-11-28	4.16 → 5.37
CVE-2023-4397US	—	0.23% (14th)	—	kein Fix	2023-11-28	≤ 5.37
CVE-2023-37926US	—	0.22% (13th)	—	kein Fix	2023-11-28	4.16 → 5.37
CVE-2023-37925US	—	0.22% (12th)	—	kein Fix	2023-11-28	4.16 → 5.37
CVE-2023-5650US	—	0.21% (12th)	—	kein Fix	2023-11-28	4.16 → 5.37
CVE-2023-5797US	—	0.21% (12th)	—	kein Fix	2023-11-28	4.16 → 5.37

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer2 CVEs
CWE-134Use of Externally-Controlled Format String2 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-326Inadequate Encryption Strength1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.