ООО «1С-Битрикс» Битрикс24

Name: ООО «1С-Битрикс» Битрикс24
Brand: ООО «1С-Битрикс»

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

3critical4high2medium0low

aktualisiert 2026-10-27

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-1718US	high7.5	24.1% (98th)	Exploit	kein Fix	2023-11-01	≤ 22.0.300
CVE-2022-43959US	medium4.9	1.01% (63rd)	Exploit	kein Fix	2023-01-20	≤ 22.200.200
CVE-2023-1719US	critical9.8	4.97% (92nd)	—	kein Fix	2023-11-01	≤ 22.0.300
CVE-2023-1714US	high8.8	1.40% (72nd)	—	kein Fix	2023-11-01	≤ 22.0.300
CVE-2023-1713US	high8.8	1.23% (69th)	—	kein Fix	2023-11-01	≤ 22.0.300
CVE-2023-1717US	critical9.6	1.05% (64th)	—	kein Fix	2023-11-01	≤ 22.0.300
CVE-2023-1720US	high8.0	0.85% (58th)	—	kein Fix	2023-11-01	≤ 22.0.300
CVE-2023-1716US	critical9.6	0.71% (54th)	—	kein Fix	2023-11-01	≤ 22.0.300
CVE-2023-1715US	medium5.4	0.59% (48th)	—	kein Fix	2023-11-01	≤ 22.0.300

9 von 14 angezeigt

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-73External Control of File Name or Path2 CVEs
CWE-83Improper Neutralization of Script in Attributes in a Web Page2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-454External Initialization of Trusted Variables or Data Stores1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.