openbao openbao

Name: openbao openbao
Brand: openbao

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high4medium3low

aktualisiert 2026-10-27

Schwachstellen (23)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-59043US	—	0.69% (53rd)	—	kein Fix	2025-10-17	≤ < 2.4.1
CVE-2026-46405US	—	0.62% (49th)	—	kein Fix	2026-08-07	≤ < 2.5.4
CVE-2026-45808US	—OT erhöht	0.43% (37th)	—	kein Fix	2026-08-07	≤ < 2.5.4
CVE-2026-33757US	high8.3	0.42% (36th)	—	kein Fix	2026-03-27	≤ < 2.5.2
CVE-2025-54997US	—	0.40% (34th)	—	kein Fix	2025-08-09	≤ < 2.3.2
CVE-2025-52894US	high7.5OT erhöht	0.40% (34th)	—	kein Fix	2025-06-25	2 Versionen
CVE-2025-64761US	high7.2	0.39% (33rd)	—	kein Fix	2025-11-25	≤ < 2.4.4
CVE-2025-54996US	—	0.33% (26th)	—	kein Fix	2025-08-09	≤ < 2.3.2
CVE-2025-62705US	medium4.9	0.33% (26th)	—	kein Fix	2025-10-22	≤ < 2.4.2
CVE-2025-52893US	—	0.33% (26th)	—	kein Fix	2025-06-25	≤ < 2.3.0
CVE-2025-62513US	high7.5	0.32% (24th)	—	2.4.2	2025-10-22	2.2.0, → 2.4.2
CVE-2026-40264US	low2.7	0.30% (23rd)	—	kein Fix	2026-04-21	≤ < 2.5.3
CVE-2026-33758US	medium6.1	0.30% (22nd)	—	kein Fix	2026-03-27	≤ < 2.5.2
CVE-2025-55003US	—	0.25% (17th)	—	kein Fix	2025-08-09	≤ < 2.3.2
CVE-2026-42186US	high7.5	0.25% (16th)	—	kein Fix	2026-05-14	≤ < 2.5.3
CVE-2026-39946US	medium4.9	0.24% (14th)	—	kein Fix	2026-04-21	≤ < 2.5.3
CVE-2025-55001US	—	0.23% (14th)	—	kein Fix	2025-08-09	≤ < 2.3.2
CVE-2025-55000US	—	0.22% (13th)	—	2.3.2	2025-08-09	0.1.0, → 2.3.2
CVE-2025-54998US	—	0.22% (12th)	—	2.3.2	2025-08-09	0.1.0, → 2.3.2
CVE-2026-39396US	medium6.5	0.22% (12th)	—	kein Fix	2026-04-21	≤ < 2.5.3
CVE-2026-46358US	—	0.21% (11th)	—	kein Fix	2026-08-07	≤ < 2.5.4
CVE-2025-54999US	low3.7	0.20% (10th)	—	2.3.2	2025-08-09	0.1.0, → 2.3.2
CVE-2026-39388US	low3.1OT erhöht	0.10% (1st)	—	kein Fix	2026-04-21	≤ < 2.5.3

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-532Insertion of Sensitive Information into Log File4 CVEs
CWE-156Improper Neutralization of Whitespace2 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-266Incorrect Privilege Assignment2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-284Improper Access Control2 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)23 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan