PI API: versions prior to and including 1.6.8.26

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical6high4medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-10604US	high7.5	2.15% (82nd)	—	kein Fix	2020-07-25	—
CVE-2019-10768US	high7.5	1.98% (80th)	—	kein Fix	2019-11-19	—
CVE-2020-10600US	high7.1	1.20% (68th)	—	kein Fix	2020-07-24	—
CVE-2020-10643US	medium5.4	0.95% (61st)	—	kein Fix	2020-07-27	—
CVE-2020-10614US	medium4.8	0.89% (59th)	—	kein Fix	2020-07-25	—
CVE-2020-10602US	medium5.3	0.88% (59th)	—	kein Fix	2020-07-24	—
CVE-2020-10610US	high7.8	0.43% (37th)	—	kein Fix	2020-07-24	—
CVE-2020-10606US	high7.8OT erhöht	0.31% (24th)	—	kein Fix	2020-07-24	—
CVE-2020-10608US	high7.8	0.26% (17th)	—	kein Fix	2020-07-24	—
CVE-2019-18244US	medium4.7	0.25% (17th)	—	kein Fix	2020-01-15	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-476NULL Pointer Dereference2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs
CWE-426Untrusted Search Path1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.