dfir-iris iris-web

Name: dfir-iris iris-web
Brand: dfir-iris

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high4medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-25624US	medium6.8	0.85% (58th)	—	kein Fix	2024-04-25	2 Versionen
CVE-2023-30615US	medium5.4	0.38% (32nd)	—	kein Fix	2023-05-25	≤ < 2.2.1
CVE-2026-18362US	—	0.37% (31st)	—	kein Fix	2026-07-30	≤ 2.4.26
CVE-2026-22783US	high8.1	0.36% (29th)	—	kein Fix	2026-01-12	≤ < 2.4.24
CVE-2024-25640US	medium5.4	0.34% (27th)	—	kein Fix	2024-02-19	2 Versionen
CVE-2026-16971US	—	0.33% (26th)	—	kein Fix	2026-07-30	≤ 2.4.26
CVE-2023-50712US	medium5.4	0.30% (22nd)	—	kein Fix	2023-12-22	≤ < 2.3.7
CVE-2026-18360US	—	0.28% (21st)	—	kein Fix	2026-07-30	≤ 2.4.26
CVE-2026-41522US	—	0.25% (16th)	—	kein Fix	2026-06-04	≤ < 2.4.28
CVE-2026-42539US	—	0.23% (14th)	—	kein Fix	2026-06-04	≤ < 2.4.28
CVE-2026-16970US	—	0.22% (12th)	—	kein Fix	2026-07-30	≤ 2.4.26
CVE-2026-18361US	—	0.21% (11th)	—	kein Fix	2026-07-30	≤ 2.4.26
CVE-2026-16969US	—	0.21% (11th)	—	kein Fix	2026-07-30	≤ 2.4.26
CVE-2026-42540US	—	0.18% (8th)	—	kein Fix	2026-06-04	≤ < 2.4.28
CVE-2026-42538US	—	0.18% (7th)	—	kein Fix	2026-06-04	≤ < 2.4.28
CVE-2026-42547US	—OT erhöht	0.17% (7th)	—	kein Fix	2026-06-04	≤ < 2.4.28
CVE-2026-42543US	—	0.17% (7th)	—	kein Fix	2026-06-04	≤ < 2.4.28
CVE-2026-42329US	—	0.17% (7th)	—	kein Fix	2026-06-04	≤ < 2.4.28

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-87Improper Neutralization of Alternate XSS Syntax2 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes2 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-201Insertion of Sensitive Information Into Sent Data1 CVEs
CWE-285Improper Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.