SonicWall GMS

Name: SonicWall GMS
Brand: SonicWall

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

7critical5high4medium0low

aktualisiert 2026-10-27

Schwachstellen (24)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-34127US	high8.8	85.8% (100th)	Exploit	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34133US	high7.5	72.8% (99th)	Exploit	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34124US	critical9.8	50.5% (99th)	Exploit	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34132US	critical9.8	7.74% (95th)	Exploit	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34129US	high8.8	41.4% (99th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34125US	medium6.5	23.6% (98th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2026-66147US	—	1.76% (78th)	—	9.5.2	2026-08-11	2 Versionen
CVE-2023-34135US	medium6.5	1.57% (75th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34134US	medium6.5	1.13% (66th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2019-7478US	critical9.8	1.11% (66th)	—	kein Fix	2019-12-31	6 Versionen
CVE-2026-66148US	—	1.10% (66th)	—	9.5.2	2026-08-11	2 Versionen
CVE-2023-34137US	critical9.8	1.01% (63rd)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2024-29011US	—OT erhöht	0.89% (59th)	—	kein Fix	2024-05-01	≤ 9.3.4 and earlier versions
CVE-2023-34131US	medium5.3	0.83% (57th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34123US	high7.5OT erhöht	0.81% (57th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34136US	critical9.8	0.80% (56th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34126US	high8.8	0.76% (55th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2023-34128US	critical9.8	0.71% (53rd)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2026-66145US	—	0.66% (52nd)	—	9.5.2	2026-08-11	2 Versionen
CVE-2024-29010US	—	0.62% (50th)	—	kein Fix	2024-05-01	≤ 9.3.4 and earlier versions
CVE-2026-18634US	—	0.34% (27th)	—	9.5.2	2026-08-11	2 Versionen
CVE-2023-34130US	critical9.8OT erhöht	0.31% (24th)	—	kein Fix	2023-07-13	≤ 9.3.2-SP1 and earlier versions
CVE-2026-66146US	—	0.30% (23rd)	—	9.5.2	2026-08-11	2 Versionen
CVE-2026-66154US	—	0.20% (10th)	—	9.5.2	2026-08-11	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-305Authentication Bypass by Primary Weakness2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-259Use of Hard-coded Password1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)24 CVEs
DECERT-Bund (BSI CSAF)6 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan