MIT Kerberos

Name: MIT Kerberos
Brand: MIT

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

1critical8high7medium1low

aktualisiert 2026-10-28

Schwachstellen (27)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-36222US	high7.5	10.5% (96th)	—	kein Fix	2021-07-22	2 Versionen
CVE-2019-14844US	high7.5	4.44% (91st)	—	kein Fix	2019-09-26	5-1.16.1 → 5-1.17
CVE-2020-28196US	high7.5	4.42% (91st)	—	kein Fix	2020-11-06	2 Versionen
CVE-2023-36054US	medium6.5	2.81% (86th)	—	1.20.2	2023-08-07	5 Versionen
CVE-2018-5729US	medium4.7	2.58% (85th)	—	kein Fix	2018-03-06	≥ 1.6
CVE-2021-37750US	medium6.5	2.50% (85th)	—	kein Fix	2021-08-23	2 Versionen
CVE-2022-39028US	high7.5	2.35% (84th)	—	kein Fix	2022-08-30	≤ 1.0.3
CVE-2018-5730US	low3.8	2.24% (83rd)	—	kein Fix	2018-03-06	5-1.6 → 5-1.21.2
CVE-2024-37371US	critical9.1	1.86% (79th)	—	kein Fix	2024-06-28	≤ 1.21.3
CVE-2023-39975US	high8.8	1.47% (74th)	—	krb5-1.21-3.fc38	2023-08-16	< krb5-1.21-3.fc38
CVE-2018-20217US	medium5.3	1.42% (73rd)	—	kein Fix	2018-12-26	≤ 1.17
CVE-2024-26461US	—	1.13% (66th)	—	kein Fix	2024-02-29	≤ 1.21.2
CVE-2024-26458US	—	0.81% (57th)	—	kein Fix	2024-02-29	≤ 1.21.2
CVE-2024-37370US	high7.5OT erhöht	0.75% (55th)	—	kein Fix	2024-06-28	≤ 1.21.3
CVE-2026-40355US	high7.5	0.65% (51st)	—	kein Fix	2026-04-28	≤ 1.22.3
CVE-2026-40356US	high7.5	0.60% (49th)	—	kein Fix	2026-04-28	≤ 1.22.3
CVE-2026-107708US	medium4.9	0.52% (44th)	—	1.23	2026-10-08	< 1.23
CVE-2025-24528US	—	0.51% (43rd)	—	kein Fix	2026-01-16	≤ 1.21.3
CVE-2024-26462US	medium5.5	0.43% (37th)	—	kein Fix	2024-02-29	≤ 1.21.2
CVE-2026-107778US	medium6.5	0.42% (37th)	—	1.23	2026-10-08	< 1.23
CVE-2025-3576US	—	0.35% (29th)	—	kein Fix	2025-04-15	≤ 1.21.1
CVE-2026-11850US	—	0.27% (19th)	—	1.22.3	2026-06-11	< 1.22.3

22 von 27 angezeigt

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-476NULL Pointer Dereference7 CVEs
CWE-401Missing Release of Memory after Effective Lifetime3 CVEs
CWE-130Improper Handling of Length Parameter Inconsistency2 CVEs
CWE-191Integer Underflow (Wrap or Wraparound)2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-328Use of Weak Hash1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)18 CVEs
DECERT-Bund (BSI CSAF)5 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan