IBM Business Automation Workflow 18.0.0.2

ProduktDE

cpe:/a:ibm:business_automation_workflow:18.0.0.2

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high3medium1low

aktualisiert 2026-10-28

Schwachstellen (12)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-0401US	high7.5	1.85% (79th)	—	kein Fix	2023-02-08	—
CVE-2023-0217US	high7.5	1.85% (79th)	—	kein Fix	2023-02-08	—
CVE-2023-0216US	high7.5	1.85% (79th)	—	kein Fix	2023-02-08	—
CVE-2024-27980US	—	1.40% (72nd)	—	kein Fix	2025-01-09	—
CVE-2022-4203US	medium4.9	1.39% (72nd)	—	kein Fix	2023-02-24	—
CVE-2024-27982US	—	1.16% (67th)	—	kein Fix	2024-05-07	—
CVE-2023-27554US	—	0.86% (58th)	—	kein Fix	2023-05-11	—
CVE-2025-27907US	low2.7	0.35% (29th)	—	kein Fix	2025-04-22	—
CVE-2023-50315US	medium5.9	0.27% (19th)	—	kein Fix	2024-08-14	—
CVE-2022-42435US	high8.8	0.26% (18th)	—	kein Fix	2023-01-04	—
CVE-2023-50314US	high7.5	0.26% (17th)	—	kein Fix	2024-08-14	—
CVE-2023-50313US	medium6.5OT erhöht	0.18% (7th)	—	kein Fix	2024-04-02	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-476NULL Pointer Dereference3 CVEs
CWE-295Improper Certificate Validation2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-611Improper Restriction of XML External Entity Reference1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.