IBM Cloud Pak System

Name: IBM Cloud Pak System
Brand: IBM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical11high14medium3low

aktualisiert 2026-10-28

Schwachstellen (36)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-4521US	critical9.8	2.61% (85th)	—	kein Fix	2019-12-10	≤ 2.3
CVE-2019-4130US	high8.8	1.96% (80th)	—	kein Fix	2019-12-03	2 Versionen
CVE-2020-4912US	high7.2	1.07% (65th)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2023-38273US	high7.5	0.67% (52nd)	—	kein Fix	2024-02-02	≤ 2.3.1.1, 2.3.2.0, 2.3.3.7
CVE-2021-20479US	high7.5OT erhöht	0.66% (52nd)	—	kein Fix	2022-05-09	2 Versionen
CVE-2020-4916US	medium4.8	0.66% (52nd)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2020-4919US	low3.8	0.63% (50th)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2019-4468US	medium5.4	0.56% (47th)	—	kein Fix	2019-12-03	2 Versionen
CVE-2019-4467US	medium5.4	0.56% (47th)	—	kein Fix	2019-12-03	2 Versionen
CVE-2019-4226US	medium5.4	0.56% (47th)	—	kein Fix	2019-12-03	2 Versionen
CVE-2019-4098US	medium5.4	0.56% (47th)	—	kein Fix	2019-12-03	2 Versionen
CVE-2020-4910US	medium4.8	0.55% (46th)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2020-4909US	medium4.8	0.55% (46th)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2023-38012US	—	0.50% (43rd)	—	kein Fix	2025-01-25	≤ 2.3.3.6, 2.3.3.6 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0
CVE-2020-4917US	high8.8	0.43% (37th)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2019-4095US	medium4.3	0.40% (34th)	—	kein Fix	2019-12-10	≤ 2.3
CVE-2026-13463US	—OT erhöht	0.38% (32nd)	—	kein Fix	2026-07-28	≤ 2.3.5.0
CVE-2020-4928US	medium6.7	0.37% (31st)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2023-38272US	high7.5	0.35% (29th)	—	kein Fix	2025-03-27	13 Versionen
CVE-2023-38010US	high7.5	0.33% (26th)	—	kein Fix	2026-02-04	5 Versionen
CVE-2023-38716US	high7.5	0.33% (26th)	—	kein Fix	2025-01-25	≤ 2.3.3.6, 2.3.36 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1, 2.3.4.0
CVE-2023-38714US	high7.5	0.33% (26th)	—	kein Fix	2025-01-25	≤ 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.3.6 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1
CVE-2023-38713US	high7.5	0.33% (26th)	—	kein Fix	2025-01-25	≤ 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.3.6 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1
CVE-2023-38013US	high7.5	0.33% (26th)	—	kein Fix	2025-01-25	≤ 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.3.6 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1
CVE-2023-38281US	—	0.32% (25th)	—	kein Fix	2026-02-04	5 Versionen
CVE-2023-38017US	—	0.32% (25th)	—	kein Fix	2026-02-04	5 Versionen
CVE-2023-38271US	medium6.5	0.32% (25th)	—	kein Fix	2025-01-25	≤ 2.3.3.0, 2.3.3.3, 2.3.3.3 iFix1, 2.3.3.4, 2.3.3.5, 2.3.3.6, 2.3.3.6 iFix1, 2.3.3.6 iFix2, 2.3.3.7, 2.3.3.7 iFix1
CVE-2019-4465US	low3.3	0.32% (24th)	—	kein Fix	2019-12-03	2 Versionen
CVE-2020-4913US	medium4.4	0.31% (23rd)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2020-4918US	medium4.4	0.30% (22nd)	—	kein Fix	2021-01-04	≤ 2.3
CVE-2023-38007US	medium5.4	0.25% (17th)	—	kein Fix	2025-06-27	10 Versionen
CVE-2025-2895US	medium5.4	0.25% (17th)	—	kein Fix	2025-06-30	5 Versionen
CVE-2023-38265US	—	0.24% (15th)	—	kein Fix	2026-02-17	5 Versionen
CVE-2023-37405US	—OT erhöht	0.24% (15th)	—	kein Fix	2025-03-27	12 Versionen
CVE-2021-20478US	low3.3	0.24% (15th)	—	kein Fix	2021-07-20	≤ 2.3
CVE-2023-38005US	—	0.24% (14th)	—	kein Fix	2026-02-17	5 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9 CVEs
CWE-209Generation of Error Message Containing Sensitive Information6 CVEs
CWE-352Cross-Site Request Forgery (CSRF)3 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type2 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)2 CVEs
CWE-1236Improper Neutralization of Formula Elements in a CSV File1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)36 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan