RARLAB WinRAR

Name: RARLAB WinRAR
Brand: RARLAB

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

kritisch

nach Schweregrad

0critical1high0medium0low

aktualisiert 2026-10-27

Schwachstellen (7)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-6218US	—OT kritisch	90.5% (100th)	KEV	kein Fix	2025-06-21	≤ 7.11 (64-bit)
CVE-2023-40477US	—	11.4% (96th)	Exploit	kein Fix	2024-05-03	≤ 6.21
CVE-2014-125119US	—	1.98% (80th)	Exploit	3.91	2025-07-25	2 Versionen
CVE-2026-14191US	—	0.44% (38th)	Exploit	7.23	2026-07-01	0 → 7.23
CVE-2022-43650US	high7.1	23.0% (98th)	—	kein Fix	2023-03-29	≤ 6.11.0.0
CVE-2025-31334US	—	1.29% (70th)	—	kein Fix	2025-04-03	≤ prior to 7.11
CVE-2024-30370US	—	1.15% (67th)	—	kein Fix	2024-04-02	≤ 7.00 beta 4 (64-bit)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-129Improper Validation of Array Index2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-356Product UI does not Warn User of Unsafe Actions1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-693Protection Mechanism Failure1 CVEs
CWE-787Out-of-bounds Write1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.