SaltStack, Inc Salt

Name: SaltStack, Inc Salt
Brand: SaltStack, Inc

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

11critical8high5medium0low

aktualisiert 2026-10-28

Schwachstellen (38)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-16846US	critical9.8OT kritisch	99.6% (100th)	KEV	kein Fix	2020-11-06	≤ 3002
CVE-2020-11651US	critical9.8OT kritisch	96.6% (100th)	KEV	kein Fix	2020-04-30	2 Versionen
CVE-2020-11652US	medium6.5OT kritisch	86.2% (100th)	KEV	kein Fix	2020-04-30	2 Versionen
CVE-2021-25282US	critical9.1	92.4% (100th)	Exploit	kein Fix	2021-02-27	15 Versionen
CVE-2021-25281US	critical9.8	73.1% (99th)	Exploit	kein Fix	2021-02-27	15 Versionen
CVE-2020-25592US	critical9.8	56.8% (99th)	Exploit	kein Fix	2020-11-06	≤ 3002
CVE-2020-28243US	high7.8	4.30% (91st)	Exploit	kein Fix	2021-02-27	15 Versionen
CVE-2021-3197US	critical9.8	71.7% (99th)	—	kein Fix	2021-02-27	15 Versionen
CVE-2019-17361US	critical9.8	15.2% (97th)	—	kein Fix	2020-01-17	≤ 2019.2.0
CVE-2021-25283US	critical9.8	10.2% (96th)	—	kein Fix	2021-02-27	15 Versionen
CVE-2021-3148US	critical9.8	8.25% (95th)	—	kein Fix	2021-02-27	15 Versionen
CVE-2021-31607US	high7.8	5.92% (93rd)	—	kein Fix	2021-04-23	2016.9 → 3002.6
CVE-2021-3144US	critical9.1	5.10% (92nd)	—	kein Fix	2021-02-27	15 Versionen
CVE-2018-15751US	critical9.8	4.90% (92nd)	—	kein Fix	2018-10-24	2 Versionen
CVE-2018-15750US	medium5.3	4.28% (91st)	—	kein Fix	2018-10-24	2 Versionen
CVE-2021-21996US	high7.5	3.51% (89th)	—	kein Fix	2021-09-08	3 Versionen
CVE-2020-28972US	medium5.9	3.08% (88th)	—	kein Fix	2021-02-27	≤ 3002.5
CVE-2020-35662US	high7.4	2.96% (87th)	—	kein Fix	2021-02-27	15 Versionen
CVE-2021-25315US	high7.8	2.29% (83rd)	—	kein Fix	2021-03-03	≤ 3002.2-3
CVE-2022-22967US	high8.8OT erhöht	2.06% (81st)	—	kein Fix	2022-06-23	3 Versionen
CVE-2024-38824US	high7.5	1.03% (64th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2024-22232US	—	0.84% (58th)	—	kein Fix	2024-06-27	2 Versionen
CVE-2024-22231US	—	0.69% (53rd)	—	kein Fix	2024-06-27	2 Versionen
CVE-2025-62349US	—	0.46% (39th)	—	kein Fix	2026-01-30	2 Versionen
CVE-2015-1838US	medium5.3	0.43% (37th)	—	kein Fix	2017-04-13	≤ 2014.7.3
CVE-2020-17490US	medium5.5	0.42% (36th)	—	kein Fix	2020-11-06	≤ 3002
CVE-2023-20898US	high7.8	0.32% (25th)	—	kein Fix	2023-09-05	2 Versionen
CVE-2025-22238US	—	0.29% (22nd)	—	kein Fix	2025-06-13	2 Versionen
CVE-2024-38823US	—OT erhöht	0.26% (17th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2024-38822US	—	0.26% (17th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2025-22241US	—	0.18% (8th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2025-22239US	—	0.18% (8th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2025-22237US	—	0.18% (7th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2025-22236US	—	0.17% (6th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2025-22240US	—	0.16% (5th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2024-38825US	—	0.15% (4th)	—	kein Fix	2025-06-13	2 Versionen
CVE-2025-22242US	—	0.14% (3rd)	—	kein Fix	2025-06-13	2 Versionen
CVE-2024-37088US	—	—	—	kein Fix	2024-12-18	≤ 3006.8

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')9 CVEs
CWE-287Improper Authentication9 CVEs
CWE-20Improper Input Validation5 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')5 CVEs
CWE-285Improper Authorization3 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')3 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

RUBDU (FSTEC Data Security Threats Database)38 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan