IBM Maximo Application Suite

Name: IBM Maximo Application Suite
Brand: IBM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical6high5medium1low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-22328US	high7.5	0.84% (58th)	—	kein Fix	2024-04-06	2 Versionen
CVE-2023-32334US	medium5.3	0.64% (51st)	—	kein Fix	2023-06-05	≤ 8.8.0
CVE-2023-32332US	medium5.4	0.63% (50th)	—	kein Fix	2023-09-08	≤ 8.9, 8.10
CVE-2023-32335US	high7.5	0.50% (43rd)	—	kein Fix	2024-03-13	≤ 8.10, 8.11
CVE-2022-35645US	medium5.4	0.49% (42nd)	—	kein Fix	2023-03-02	≤ 8.8, 8.9
CVE-2026-18531US	—OT erhöht	0.38% (32nd)	—	kein Fix	2026-08-05	3 Versionen
CVE-2024-35148US	high8.8	0.36% (29th)	—	kein Fix	2025-01-25	≤ 8.10.10, 8.11,7 9.0.0
CVE-2025-2898US	high8.8	0.34% (28th)	—	kein Fix	2025-05-06	≤ 9.0
CVE-2023-27861US	medium5.9OT erhöht	0.34% (27th)	—	kein Fix	2023-06-05	≤ 8.8.0, 8.9.0
CVE-2023-43037US	—	0.34% (27th)	—	kein Fix	2025-04-10	3 Versionen
CVE-2024-35144US	—	0.31% (23rd)	—	kein Fix	2025-01-25	≤ 8.10.0, 8.11.0, 9.0.0
CVE-2025-1500US	high8.0	0.28% (21st)	—	kein Fix	2025-04-05	≤ 9.0
CVE-2024-35150US	—	0.28% (21st)	—	kein Fix	2025-01-25	≤ 8.10.12, 8.11.0, 9.0.1, 9.1.0
CVE-2024-35146US	—	0.27% (19th)	—	kein Fix	2024-11-06	≤ 8.10.11, 8.11.8, 9.0.0
CVE-2024-35145US	—	0.26% (17th)	—	kein Fix	2025-01-25	≤ 9.0.0
CVE-2024-37068US	high7.5OT erhöht	0.25% (16th)	—	kein Fix	2024-09-07	≤ 8.10, 8.11, 9.0
CVE-2022-43923US	medium5.5	0.19% (8th)	—	kein Fix	2023-02-24	≤ 8.8.0, 8.9.0
CVE-2026-15656US	—	0.19% (8th)	—	kein Fix	2026-08-05	3 Versionen
CVE-2024-22333US	low3.3	0.18% (8th)	—	kein Fix	2024-06-13	≤ 8.10, 8.11
CVE-2026-4820US	—OT erhöht	0.12% (2nd)	—	kein Fix	2026-04-01	6 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-319Cleartext Transmission of Sensitive Information2 CVEs
CWE-598Use of HTTP Request With Sensitive Query String2 CVEs
CWE-614Sensitive Cookie in HTTPS Session Without 'Secure' Attribute2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-266Incorrect Privilege Assignment1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.