Zyxel Communications Corp. USG USG20(W)-VPN

Name: Zyxel Communications Corp. USG USG20(W)-VPN
Brand: Zyxel Communications Corp.

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

2critical2high0medium0low

aktualisiert 2026-10-27

Schwachstellen (19)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-30525US	critical9.8OT kritisch	99.9% (100th)	KEV	kein Fix	2022-05-12	≤ 5.30
CVE-2023-33010US	critical9.8OT kritisch	29.0% (98th)	KEV	kein Fix	2023-05-24	4.25 → 5.36 Patch 1
CVE-2023-33009US	—OT kritisch	28.1% (98th)	KEV	kein Fix	2023-05-24	4.25 → 5.36 Patch 1
CVE-2023-33012US	—	9.88% (96th)	Exploit	kein Fix	2023-07-17	5.10 → 5.36 Patch 2
CVE-2022-30526US	high7.8	1.13% (66th)	Exploit	kein Fix	2022-07-19	4.16 → 5.31
CVE-2025-9133US	—OT erhöht	5.46% (93rd)	—	kein Fix	2025-10-21	4.16 → 5.40
CVE-2025-11730US	—	1.45% (73rd)	—	kein Fix	2026-02-05	5.35 → 5.42
CVE-2024-7203US	—	1.34% (71st)	—	kein Fix	2024-09-03	4.16 → 5.39
CVE-2024-42060US	—	1.34% (71st)	—	kein Fix	2024-09-03	4.16 → 5.39
CVE-2024-42059US	—	1.34% (71st)	—	kein Fix	2024-09-03	5.00 → 5.39
CVE-2024-42057US	—	1.32% (71st)	—	kein Fix	2024-09-03	4.16 → 5.39
CVE-2023-22916US	high8.1	0.69% (53rd)	—	kein Fix	2023-04-24	5.10 → 5.35
CVE-2023-34138US	—	0.68% (52nd)	—	kein Fix	2023-07-17	4.60 → 5.36 Patch 2
CVE-2024-42058US	—	0.62% (50th)	—	kein Fix	2024-09-03	4.20 → 5.39
CVE-2024-6343US	—	0.60% (49th)	—	kein Fix	2024-09-03	4.16 → 5.39
CVE-2023-28767US	—	0.40% (34th)	—	kein Fix	2023-07-17	5.10 → 5.36
CVE-2023-33011US	—	0.34% (27th)	—	kein Fix	2023-07-17	5.10 → 5.36 Patch 2
CVE-2024-42061US	—	0.31% (24th)	—	kein Fix	2024-09-03	4.16 → 5.39
CVE-2023-34140US	—	0.30% (23rd)	—	kein Fix	2023-07-17	4.16 → 5.36 Patch 2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')9 CVEs
CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')4 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-476NULL Pointer Dereference1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs
CWE-862Missing Authorization1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.