Progress Software Corporation MOVEit Transfer

Name: Progress Software Corporation MOVEit Transfer
Brand: Progress Software Corporation

ProduktRU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

6critical6high2medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-34362US	critical9.8OT kritisch	99.9% (100th)	KEV	kein Fix	2023-06-02	6 Versionen
CVE-2024-5806US	critical9.8	81.5% (100th)	Exploit	kein Fix	2024-06-25	3 Versionen
CVE-2023-35708US	critical9.8	96.7% (100th)	—	kein Fix	2023-06-16	6 Versionen
CVE-2023-36934US	critical9.1	95.2% (100th)	—	kein Fix	2023-07-05	6 Versionen
CVE-2023-36932US	high8.1	81.1% (100th)	—	kein Fix	2023-07-05	6 Versionen
CVE-2023-36933US	high7.5	72.2% (99th)	—	kein Fix	2023-07-05	5 Versionen
CVE-2023-35036US	critical9.1	12.8% (96th)	—	kein Fix	2023-06-12	7 Versionen
CVE-2023-42660US	high8.8	0.70% (53rd)	—	2021.1.8 (13.1.8)	2023-09-20	4 Versionen
CVE-2023-6218US	high7.2	0.70% (53rd)	—	2022.0.9 (14.0.9)	2023-11-29	8 Versionen
CVE-2023-40043US	high7.2	0.68% (52nd)	—	2021.1.8 (13.1.8)	2023-09-20	8 Versionen
CVE-2024-6576US	critical9.8	0.62% (50th)	—	kein Fix	2024-07-29	3 Versionen
CVE-2023-42656US	medium6.1	0.55% (46th)	—	2022.0.8 (14.0.8)	2023-09-20	4 Versionen
CVE-2024-0396US	high7.1	0.54% (45th)	—	2023.0.8 (15.0.8)	2024-01-17	9 Versionen
CVE-2023-6217US	medium6.1	0.51% (43rd)	—	2023.1.0(15.1.0)	2023-11-29	8 Versionen
CVE-2025-10932US	—	0.48% (41st)	—	kein Fix	2025-10-29	3 Versionen
CVE-2025-13147US	—	0.29% (21st)	—	kein Fix	2025-11-19	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')7 CVEs
CWE-287Improper Authentication2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-404Improper Resource Shutdown or Release1 CVEs
CWE-755Improper Handling of Exceptional Conditions1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.