The OpenNMS Group Meridian

Name: The OpenNMS Group Meridian
Brand: The OpenNMS Group

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high5medium0low

aktualisiert 2026-10-28

Schwachstellen (13)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-0872US	high8.0	3.31% (89th)	Exploit	kein Fix	2023-08-14	4 Versionen
CVE-2023-40315US	high8.0OT erhöht	2.85% (87th)	Exploit	2023.1.5	2023-08-17	2023.0.0 → 2023.1.5
CVE-2023-40313US	high8.8	0.78% (56th)	—	kein Fix	2023-08-17	4 Versionen
CVE-2023-40311US	medium4.8	0.74% (54th)	—	kein Fix	2023-08-14	4 Versionen
CVE-2023-40312US	medium5.2	0.64% (51st)	—	kein Fix	2023-08-14	4 Versionen
CVE-2023-0871US	medium6.1	0.55% (46th)	—	2021.1.30	2023-08-11	4 Versionen
CVE-2023-0868US	medium6.1	0.44% (38th)	—	2023.1.0	2023-02-23	2022.1.0 → 2023.1.0
CVE-2023-0867US	medium6.1	0.42% (37th)	—	2022.1.13	2023-02-23	3 Versionen
CVE-2023-40612US	high8.0	0.42% (36th)	—	2023.1.5	2023-08-23	2023.0.0 → 2023.1.5
CVE-2026-19135US	—	0.29% (21st)	—	2025.0.9	2026-08-13	2 Versionen
CVE-2026-19182US	—OT erhöht	0.25% (17th)	—	2024.3.12	2026-08-13	2 Versionen
CVE-2025-53121US	—	0.24% (15th)	—	2024.2.6, 2024.2.7	2025-06-26	3 Versionen
CVE-2025-53122US	—	0.24% (15th)	—	2024.2.6, 2024.2.7	2025-06-26	2024.1.0 → 2024.2.6, 2024.2.7

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-470Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1 CVEs
CWE-91XML Injection (aka Blind XPath Injection)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.