IBM WebSphere Application Server

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
23critical66high80medium6low
aktualisiert 2026-10-27
01

Schwachstellen (211)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-4279UScritical9.8Exploit
CVE-2020-4464UShigh8.8Exploit
CVE-2020-4949UShigh8.2Exploit
CVE-2020-4276UShigh7.5Exploit
CVE-2020-4450UScritical9.8—
CVE-2025-36038UScritical9.8—
CVE-2020-4448UScritical9.8—
CVE-2020-4589UScritical9.8—
CVE-2021-20353UShigh8.2—
CVE-2021-20354UShigh7.5—
CVE-2020-4449UShigh7.5—
CVE-2018-1851UScritical9.8—
CVE-2018-1567UScritical9.8—
CVE-2018-1904UScritical9.8—
CVE-2018-1770USmedium6.5—
CVE-2018-1755USmedium5.9—
CVE-2019-4046UShigh7.5—
CVE-2019-4080USmedium6.5—
CVE-2018-1614UShigh7.5—
CVE-2017-1731UShigh8.8—
CVE-2020-4643UShigh7.5—
CVE-2021-20454UShigh8.2—
CVE-2019-4269UShigh7.5—
CVE-2019-4268USmedium5.3—
CVE-2020-4782USmedium6.5—
CVE-2018-1905UShigh7.1—
CVE-2020-5016USmedium6.5—
CVE-2021-20453UShigh8.2—
CVE-2020-4362UShigh8.8—
CVE-2018-1719USmedium5.9—
CVE-2019-4505USmedium5.3—
CVE-2016-9736USmedium5.3—
CVE-2017-1788USmedium5.3—
CVE-2018-1695USmedium5.6—
CVE-2018-1840UShigh8.1—
CVE-2021-20492UShigh8.2—
CVE-2019-4442USmedium4.3—
CVE-2020-4576UShigh7.5—
CVE-2017-1501USmedium5.9—
CVE-2017-1741USmedium4.3—
CVE-2018-1683UShigh7.5OT erhöht—
CVE-2018-1797USmedium5.5—
CVE-2023-23477UScritical9.8—
CVE-2017-1743USmedium4.3—
CVE-2019-4670USmedium6.5—
CVE-2019-4720UShigh7.5—
CVE-2019-4441USmedium5.3—
CVE-2018-1838USmedium6.5—
CVE-2021-38951UShigh7.5—
CVE-2020-4163UShigh7.2—
50 von 211 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')31 CVEs
  • CWE-502Deserialization of Untrusted Data20 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor14 CVEs
  • CWE-400Uncontrolled Resource Consumption14 CVEs
  • CWE-611Improper Restriction of XML External Entity Reference11 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)10 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')9 CVEs
  • CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')8 CVEs
03

Datenquellen (3)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan