Microsoft Corp Team Foundation Server

Name: Microsoft Corp Team Foundation Server
Brand: Microsoft Corp

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

4critical1high15medium0low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-44228US	critical10.0OT kritisch	100.0% (100th)	KEV	kein Fix	2021-12-10	—
CVE-2019-1306US	critical9.8	17.0% (97th)	—	kein Fix	2019-09-11	≤ 2018 Update 3.2
CVE-2018-8529US	critical9.8	13.5% (96th)	—	kein Fix	2018-11-15	2 Versionen
CVE-2019-1072US	critical9.8	13.4% (96th)	—	kein Fix	2019-07-15	7 Versionen
CVE-2019-0971US	medium6.5	8.46% (95th)	—	kein Fix	2019-05-16	≤ 2018 Update 3.2
CVE-2019-0866US	medium6.1	2.63% (85th)	—	kein Fix	2019-04-09	4 Versionen
CVE-2019-0871US	medium6.1	2.42% (84th)	—	kein Fix	2019-04-09	3 Versionen
CVE-2019-0870US	medium6.1	2.42% (84th)	—	kein Fix	2019-04-09	3 Versionen
CVE-2019-0868US	medium6.1	2.42% (84th)	—	kein Fix	2019-04-09	3 Versionen
CVE-2019-0867US	medium6.1	2.39% (84th)	—	kein Fix	2019-04-09	≤ 2018 Update 3.2
CVE-2020-0758US	high7.5	2.02% (81st)	—	kein Fix	2020-03-12	3 Versionen
CVE-2019-0979US	medium5.4	1.70% (77th)	—	kein Fix	2019-05-16	3 Versionen
CVE-2019-0872US	medium5.4	1.70% (77th)	—	kein Fix	2019-05-16	4 Versionen
CVE-2019-0777US	medium5.4	1.70% (77th)	—	kein Fix	2019-04-09	3 Versionen
CVE-2019-0778US	medium5.4	1.65% (76th)	—	kein Fix	2019-04-09	≤ 2016
CVE-2019-1076US	medium5.4	1.63% (76th)	—	kein Fix	2019-07-15	≤ 2018 Update 3.2
CVE-2020-17145US	medium4.9	1.55% (75th)	—	kein Fix	2020-12-10	4 Versionen
CVE-2019-1305US	medium5.4	1.54% (75th)	—	kein Fix	2019-09-11	4 Versionen
CVE-2019-0646US	medium5.4	1.46% (73rd)	—	kein Fix	2019-01-17	≤ 2018 Update 3.2
CVE-2020-0700US	medium5.4	1.33% (71st)	—	kein Fix	2020-03-12	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')13 CVEs
CWE-20Improper Input Validation3 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.