ARM Limited Mbed TLS

Name: ARM Limited Mbed TLS
Brand: ARM Limited

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

4critical10high13medium1low

aktualisiert 2026-10-27

Schwachstellen (32)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-47917US	critical9.8	2.44% (84th)	Exploit	kein Fix	2025-07-20	≤ 3.6.4
CVE-2021-44732US	critical9.8	2.77% (86th)	—	kein Fix	2021-12-20	4 Versionen
CVE-2021-43666US	high7.5OT erhöht	2.07% (81st)	—	kein Fix	2022-03-24	3 Versionen
CVE-2020-36475US	high7.5	1.92% (80th)	—	kein Fix	2021-08-23	3 Versionen
CVE-2020-36426US	high7.5	1.69% (77th)	—	kein Fix	2021-07-19	3 Versionen
CVE-2020-10941US	medium5.9OT erhöht	1.69% (77th)	—	kein Fix	2020-03-24	≤ 2.16.5
CVE-2020-36476US	high7.5	1.57% (75th)	—	kein Fix	2021-08-23	3 Versionen
CVE-2020-36421US	medium5.3	1.54% (75th)	—	kein Fix	2021-07-19	2 Versionen
CVE-2021-24119US	medium4.9	1.48% (74th)	—	kein Fix	2021-07-14	≤ 2.26.0
CVE-2023-45199US	critical9.8	1.27% (70th)	—	kein Fix	2023-10-07	≤ 3.2.0
CVE-2020-36422US	medium5.3	1.26% (70th)	—	kein Fix	2021-07-19	2 Versionen
CVE-2022-46393US	critical9.8	1.26% (69th)	—	kein Fix	2022-12-15	2 Versionen
CVE-2020-36423US	high7.5OT erhöht	1.20% (68th)	—	kein Fix	2021-07-19	2 Versionen
CVE-2024-23775US	high7.5	1.12% (66th)	—	kein Fix	2024-01-31	2 Versionen
CVE-2020-36478US	high7.5	1.10% (66th)	—	kein Fix	2021-08-23	3 Versionen
CVE-2020-36425US	medium5.3	0.97% (62nd)	—	kein Fix	2021-07-19	3 Versionen
CVE-2023-43615US	high7.5	0.95% (61st)	—	kein Fix	2023-10-07	2 Versionen
CVE-2020-36477US	medium5.9	0.86% (58th)	—	kein Fix	2021-08-23	≤ 2.24.0
CVE-2024-28960US	—	0.85% (58th)	—	kein Fix	2024-03-29	2 Versionen
CVE-2025-48965US	high7.5	0.57% (47th)	—	kein Fix	2025-07-20	≤ 3.6.4
CVE-2025-49087US	low3.7	0.47% (41st)	—	kein Fix	2025-07-20	≤ 3.6.4
CVE-2020-36424US	medium4.7	0.35% (28th)	—	kein Fix	2021-07-19	3 Versionen
CVE-2018-19608US	medium4.7	0.34% (27th)	—	kein Fix	2018-12-05	3 Versionen
CVE-2025-52497US	—	0.33% (26th)	—	kein Fix	2025-07-04	3.3.0 → 3.6.3
CVE-2025-49601US	medium6.5	0.32% (25th)	—	kein Fix	2025-07-04	3.3.0 → 3.6.3
CVE-2024-23170US	medium5.5	0.31% (24th)	—	kein Fix	2024-01-31	2 Versionen
CVE-2025-27810US	medium4.8	0.30% (22nd)	—	kein Fix	2025-03-25	2 Versionen
CVE-2024-45157US	medium5.1OT erhöht	0.24% (15th)	—	kein Fix	2024-09-05	2 Versionen
CVE-2025-52496US	high7.8	0.21% (12th)	—	kein Fix	2025-07-04	3.3.0 → 3.6.3
CVE-2025-27809US	—OT erhöht	0.20% (10th)	—	kein Fix	2025-03-25	2 Versionen
CVE-2021-36647US	medium4.7OT erhöht	0.16% (6th)	—	kein Fix	2023-01-17	3 Versionen
CVE-2025-49600US	—	0.16% (5th)	—	kein Fix	2025-07-04	3.3.0 → 3.6.3

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-203Observable Discrepancy5 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer3 CVEs
CWE-125Out-of-bounds Read3 CVEs
CWE-295Improper Certificate Validation3 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2 CVEs
CWE-311Missing Encryption of Sensitive Data2 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm2 CVEs
CWE-385Covert Timing Channel2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)32 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan