ZmartZone IAM Mod_auth_openidc

Name: ZmartZone IAM Mod_auth_openidc
Brand: ZmartZone IAM

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high4medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-20718US	high7.5	3.40% (89th)	—	kein Fix	2021-05-20	2.4.0 → 2.4.7
CVE-2021-32785US	high7.5	2.73% (86th)	—	kein Fix	2021-07-22	≤ 2.4.9
CVE-2021-32786US	medium6.1	2.36% (84th)	—	kein Fix	2021-07-22	≤ 2.4.9
CVE-2025-3891US	—	1.58% (75th)	—	kein Fix	2025-04-29	2.0.0 → 2.4.13.1
CVE-2021-32792US	medium6.1	1.51% (74th)	—	kein Fix	2021-07-26	≤ 2.4.9
CVE-2021-32791US	medium5.9OT erhöht	1.50% (74th)	—	kein Fix	2021-07-26	≤ 2.4.9
CVE-2023-28625US	high7.5	1.32% (71st)	—	kein Fix	2023-04-03	2.0.0 → 2.4.13.2
CVE-2019-1010247US	medium6.1	1.27% (70th)	—	kein Fix	2019-07-19	≤ 2.3.10.1 and earlier [fixed: 2.3.10.2]
CVE-2024-24814US	high7.5	1.25% (69th)	—	kein Fix	2024-02-13	2.0.0 → 2.4.15.2
CVE-2025-31492US	—	0.58% (48th)	—	kein Fix	2025-04-06	≤ 2.4.16.10

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-323Reusing a Nonce, Key Pair in Encryption1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs
CWE-476NULL Pointer Dereference1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.