Palo Alto Networks Inc. Expedition

Name: Palo Alto Networks Inc. Expedition
Brand: Palo Alto Networks Inc.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

4critical4high9medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-9465US	critical9.1OT kritisch	99.6% (100th)	KEV	kein Fix	2024-10-09	≤ 1.2.96
CVE-2024-9463US	high7.5OT kritisch	98.5% (100th)	KEV	kein Fix	2024-10-09	1.2.0 → 1.2.96
CVE-2024-5910US	critical9.8OT kritisch	91.7% (100th)	KEV	kein Fix	2024-07-10	1.2 → 1.2.92
CVE-2024-9464US	medium6.5	82.6% (100th)	Exploit	kein Fix	2024-10-09	1.2.0 → 1.2.96
CVE-2024-9466US	medium6.5OT erhöht	13.6% (96th)	Exploit	kein Fix	2024-10-09	1.2.0 → 1.2.96
CVE-2025-0107US	critical9.8	78.4% (100th)	—	kein Fix	2025-01-11	≤ 1.2.101
CVE-2025-0105US	critical9.1	13.2% (96th)	—	kein Fix	2025-01-11	≤ 1.2.101
CVE-2018-10142US	high7.5	2.16% (82nd)	—	kein Fix	2018-11-27	≤ 1.0.106
CVE-2019-1571US	medium4.8	1.06% (64th)	—	kein Fix	2019-03-26	≤ 1.1.8
CVE-2019-1570US	medium4.8	1.06% (64th)	—	kein Fix	2019-03-26	≤ 1.1.8
CVE-2019-1569US	medium4.8	1.06% (64th)	—	kein Fix	2019-03-26	≤ 1.1.8
CVE-2024-9467US	medium6.1	0.68% (52nd)	—	kein Fix	2024-10-09	1.2.0 → 1.2.96
CVE-2019-1574US	medium5.4	0.62% (50th)	—	kein Fix	2019-04-12	≤ 1.1.12
CVE-2025-0103US	high8.8	0.61% (49th)	—	kein Fix	2025-01-11	≤ 1.2.101
CVE-2020-1977US	high8.8	0.51% (43rd)	—	kein Fix	2020-02-12	1.1.0 → 1.1.51
CVE-2025-0106US	medium5.3	0.47% (41st)	—	kein Fix	2025-01-11	≤ 1.2.101
CVE-2025-0104US	medium6.1	0.35% (29th)	—	kein Fix	2025-01-11	≤ 1.2.101

17 von 18 angezeigt

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-155Improper Neutralization of Wildcards or Matching Symbols1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.