Сообщество свободного программного обеспечения FreeIPA

Name: Сообщество свободного программного обеспечения FreeIPA
Brand: Сообщество свободного программного обеспечения

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high2medium0low

aktualisiert 2026-10-28

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-3183US	high8.1	2.04% (81st)	Exploit	kein Fix	2024-06-12	2 Versionen
CVE-2025-4404US	—	1.99% (81st)	Exploit	kein Fix	2025-06-17	≤ 4.12.2
CVE-2017-12169US	high7.5	1.93% (80th)	—	kein Fix	2018-01-10	≤ 4.2.0
CVE-2024-1481US	—	1.13% (66th)	—	kein Fix	2024-04-10	4 Versionen
CVE-2024-2698US	—OT erhöht	0.67% (52nd)	—	kein Fix	2024-06-12	2 Versionen
CVE-2023-5455US	medium6.5	0.57% (47th)	—	kein Fix	2024-01-10	5 Versionen
CVE-2025-7493US	—	0.56% (46th)	—	kein Fix	2025-09-30	≤ 4.9.13
CVE-2019-14826US	medium4.4	0.34% (27th)	—	kein Fix	2019-09-17	≤ 4.5.0
CVE-2024-11029US	—	0.23% (14th)	—	kein Fix	2025-01-15	≤ 4.12.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-1220Insufficient Granularity of Access Control2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-497Exposure of Sensitive System Information to an Unauthorized Control Sphere1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.