Microsoft Azure File Sync

Name: Microsoft Azure File Sync
Brand: Microsoft

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high3medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-53793US	—	1.35% (71st)	—	kein Fix	2025-08-12	7 Versionen
CVE-2025-53781US	medium6.5	1.19% (68th)	—	kein Fix	2025-08-12	7 Versionen
CVE-2025-53767US	—	1.12% (66th)	—	kein Fix	2025-08-07	7 Versionen
CVE-2025-53792US	—	0.82% (57th)	—	kein Fix	2025-08-07	7 Versionen
CVE-2024-35253US	—	0.74% (55th)	—	17.3	2024-06-11	3 Versionen
CVE-2024-21397US	—	0.50% (42nd)	—	16.2	2024-02-13	4 Versionen
CVE-2025-53765US	medium5.5	0.49% (42nd)	—	kein Fix	2025-08-12	7 Versionen
CVE-2025-49707US	medium5.5	0.45% (39th)	—	kein Fix	2025-08-12	7 Versionen
CVE-2025-29973US	—	0.31% (24th)	—	26100	2025-05-13	1.0.0 → 26100
CVE-2025-53729US	—	0.30% (22nd)	—	18.3.0.0	2025-08-12	8 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control3 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-264CWE-2641 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-287Improper Authentication1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.