OpenCTI-Platform opencti

Name: OpenCTI-Platform opencti
Brand: OpenCTI-Platform

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical5high5medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-27960US	—	7.09% (94th)	Exploit	6.9.13	2026-05-05	6.6.0, → 6.9.13
CVE-2026-39980US	high7.2	1.35% (71st)	Exploit	kein Fix	2026-04-09	≤ < 6.9.5
CVE-2025-24977US	critical9.1	0.84% (58th)	—	kein Fix	2025-05-05	≤ < 6.4.11
CVE-2024-45404US	high8.1	0.59% (48th)	—	kein Fix	2024-12-12	≤ < 6.2.8
CVE-2026-35211US	—OT erhöht	0.52% (44th)	—	kein Fix	2026-07-08	≤ < 7.260401.0
CVE-2024-37155US	high8.2	0.46% (40th)	—	kein Fix	2024-11-18	≤ < 6.1.9
CVE-2025-26621US	medium6.8	0.42% (36th)	—	kein Fix	2025-05-19	≤ < 6.5.2
CVE-2024-26139US	high8.1	0.40% (34th)	—	kein Fix	2024-05-23	≤ ≤ 5.12.31
CVE-2026-35210US	—OT erhöht	0.35% (29th)	—	kein Fix	2026-07-08	≤ < 7.260326.0
CVE-2026-44730US	—	0.32% (24th)	—	kein Fix	2026-05-26	≤ < 6.9.7
CVE-2024-45805US	medium4.3	0.29% (22nd)	—	kein Fix	2024-12-26	≤ < 6.3.0
CVE-2025-61782US	medium6.1	0.26% (17th)	—	kein Fix	2026-01-07	≤ < 6.8.3
CVE-2025-24887US	medium6.3	0.25% (17th)	—	6.4.10	2025-04-30	6.4.8, → 6.4.10
CVE-2025-61781US	critical9.1OT erhöht	0.24% (15th)	—	kein Fix	2026-01-05	≤ < 6.8.1
CVE-2025-46732US	—	0.24% (15th)	—	kein Fix	2025-07-18	≤ < 6.6.6
CVE-2026-21886US	high8.1	0.24% (14th)	—	kein Fix	2026-03-17	≤ < 6.9.1
CVE-2026-21887US	—	0.22% (13th)	—	kein Fix	2026-03-12	≤ < 6.8.16
CVE-2026-35212US	medium6.1	0.15% (4th)	—	kein Fix	2026-06-02	≤ < 7.260227.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control4 CVEs
CWE-285Improper Authorization4 CVEs
CWE-863Incorrect Authorization3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-287Improper Authentication2 CVEs
CWE-566Authorization Bypass Through User-Controlled SQL Primary Key2 CVEs
CWE-657Violation of Secure Design Principles2 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes2 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.