7-Zip 7-Zip

Name: 7-Zip 7-Zip
Brand: 7-Zip

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical5high0medium2low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-0411US	high7.0OT kritisch	67.1% (99th)	KEV	kein Fix	2025-01-25	≤ 24.08 (x64)
CVE-2025-11001US	high7.8	27.4% (98th)	Exploit	kein Fix	2025-11-19	≤ 24.09 (x64)
CVE-2024-11477US	high7.8	22.4% (98th)	Exploit	kein Fix	2024-11-22	≤ 24.06
CVE-2025-55188US	—	1.00% (62nd)	Exploit	25.01	2025-08-08	0 → 25.01
CVE-2026-14266US	high7.8	0.74% (54th)	Exploit	kein Fix	2026-07-29	≤ 26.01
CVE-2023-40481US	—	13.9% (97th)	—	kein Fix	2024-05-03	≤ 22.01
CVE-2024-11612US	—	1.77% (78th)	—	kein Fix	2024-11-22	≤ 24.06
CVE-2025-11002US	high7.8	0.54% (45th)	—	kein Fix	2026-01-23	≤ 24.09 (x64)
CVE-2022-47111US	low3.3	0.24% (15th)	—	kein Fix	2025-04-19	≤ 22.01
CVE-2022-47112US	low3.3	0.19% (9th)	—	kein Fix	2025-04-19	≤ 22.01
CVE-2026-58052US	—	0.17% (6th)	—	kein Fix	2026-06-28	≤ 0 ≤26.01

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-122Heap-based Buffer Overflow2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-693Protection Mechanism Failure2 CVEs
CWE-754Improper Check for Unusual or Exceptional Conditions2 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-191Integer Underflow (Wrap or Wraparound)1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.