WSO2 WSO2 API Control Plane

Name: WSO2 WSO2 API Control Plane
Brand: WSO2

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

ungepatcht

nach Schweregrad

1critical8high5medium0low

aktualisiert 2026-10-27

Schwachstellen (33)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-5430US	—OT kritisch	22.4% (98th)	KEV	4.6.0.22	2026-08-06	4 Versionen
CVE-2025-3125US	high7.2	0.91% (60th)	—	4.6.0.3	2025-11-05	2 Versionen
CVE-2025-5605US	medium5.3	0.85% (58th)	—	4.5.0.11	2025-10-24	4.5.0 → 4.5.0.11
CVE-2025-10611US	—OT erhöht	0.82% (57th)	—	4.5.0.29	2025-10-16	4.5.0 → 4.5.0.29
CVE-2025-13590US	high7.2	0.77% (55th)	—	4.6.0.3	2026-02-19	2 Versionen
CVE-2026-3418US	—	0.76% (55th)	—	4.6.0.17	2026-08-06	2 Versionen
CVE-2025-9152US	—OT erhöht	0.71% (53rd)	—	4.5.0.20	2025-10-16	4.5.0 → 4.5.0.20
CVE-2025-5717US	high7.2	0.69% (53rd)	—	4.5.0.6	2025-09-23	4.5.0 → 4.5.0.6
CVE-2025-15039US	—	0.67% (52nd)	—	4.6.0.9	2026-08-06	2 Versionen
CVE-2025-5350US	medium4.8	0.62% (49th)	—	4.5.0.7	2025-10-24	4.5.0 → 4.5.0.7
CVE-2025-10907US	high7.2	0.60% (48th)	—	4.5.0.29	2025-11-05	4.5.0 → 4.5.0.29
CVE-2025-9804US	medium6.5	0.56% (46th)	—	4.5.0.24	2025-10-16	4.5.0 → 4.5.0.24
CVE-2026-4249US	—	0.56% (46th)	—	4.6.0.19	2026-07-06	3 Versionen
CVE-2024-8008US	—	0.53% (45th)	—	4.5.0.17	2025-06-02	4.5.0 → 4.5.0.17
CVE-2026-3415US	—	0.49% (42nd)	—	4.6.0.17	2026-08-06	2 Versionen
CVE-2026-1728US	—	0.48% (41st)	—	4.6.0.13	2026-08-06	2 Versionen
CVE-2025-11093US	high7.2	0.47% (41st)	—	4.5.0.29	2025-11-05	4.5.0 → 4.5.0.29
CVE-2025-10713US	critical9.1	0.46% (39th)	—	4.5.0.27	2025-11-05	4.5.0 → 4.5.0.27
CVE-2025-14561US	—	0.41% (35th)	—	4.6.0.7	2026-08-06	2 Versionen
CVE-2024-6832US	high7.5	0.41% (35th)	—	4.6.0.4	2026-08-06	3 Versionen
CVE-2024-10302US	medium5.8	0.29% (22nd)	—	4.5.0.10	2026-08-06	4.5.0 → 4.5.0.10
CVE-2026-2445US	—	0.25% (17th)	—	4.5.0.56	2026-07-20	2 Versionen
CVE-2025-8591US	—	0.25% (17th)	—	4.6.0.8	2026-07-06	2 Versionen
CVE-2025-9312US	—OT erhöht	0.25% (16th)	—	4.5.0.22	2025-11-18	4.5.0 → 4.5.0.22
CVE-2025-6670US	—	0.25% (16th)	—	4.6.0.1	2025-11-18	2 Versionen
CVE-2025-5770US	—	0.21% (11th)	—	4.5.0.11	2025-11-05	4.5.0 → 4.5.0.11
CVE-2025-10853US	medium6.1	0.19% (9th)	—	4.5.0.27	2025-11-05	4.5.0 → 4.5.0.27
CVE-2024-8995US	—	0.19% (8th)	—	4.6.0.20	2026-08-06	2 Versionen
CVE-2025-4760US	—	0.19% (8th)	—	4.5.0.8	2025-09-23	4.5.0 → 4.5.0.8
CVE-2025-8154US	high7.5	0.19% (8th)	—	4.5.0.21	2026-05-11	4.5.0 → 4.5.0.21
CVE-2025-8325US	high8.8	0.17% (7th)	—	4.5.0.18	2026-05-11	4.5.0 → 4.5.0.18
CVE-2026-0637US	—	0.16% (5th)	—	4.6.0.14	2026-08-06	2 Versionen
CVE-2025-13394US	—	0.14% (3rd)	—	4.5.0.39	2026-08-06	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type4 CVEs
CWE-284Improper Access Control2 CVEs
CWE-306Missing Authentication for Critical Function2 CVEs
CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-693Protection Mechanism Failure2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-20Improper Input Validation1 CVEs

Datenquellen (2)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)33 CVEs
RUBDU (FSTEC Data Security Threats Database)1 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan