Microsoft Azure DevOps Server 2022.1

ProduktDE

cpe:/o:microsoft:azure_devops_server:2022.1

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-38092US	—	1.63% (76th)	—	kein Fix	2024-07-09	—
CVE-2024-35267US	—	1.58% (75th)	—	kein Fix	2024-07-09	—
CVE-2024-35266US	—	1.58% (75th)	—	kein Fix	2024-07-09	—
CVE-2024-21401US	—	1.46% (73rd)	—	kein Fix	2024-02-13	—
CVE-2024-20667US	—	1.36% (72nd)	—	kein Fix	2024-02-13	—
CVE-2024-21403US	—	1.34% (71st)	—	kein Fix	2024-02-13	—
CVE-2024-20679US	medium6.5	1.33% (71st)	—	kein Fix	2024-02-13	—
CVE-2024-21376US	—	1.17% (67th)	—	kein Fix	2024-02-13	—
CVE-2024-21329US	—	1.09% (65th)	—	kein Fix	2024-02-13	—
CVE-2023-21751US	—	0.98% (62nd)	—	kein Fix	2023-12-14	—
CVE-2024-35261US	—	0.71% (53rd)	—	kein Fix	2024-07-09	—
CVE-2024-21364US	—	0.62% (49th)	—	kein Fix	2024-02-13	—
CVE-2024-38086US	—	0.61% (49th)	—	kein Fix	2024-07-09	—
CVE-2024-21397US	—	0.50% (42nd)	—	kein Fix	2024-02-13	—
CVE-2024-21381US	—	0.42% (36th)	—	kein Fix	2024-02-13	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-264CWE-2644 CVEs
CWE-284Improper Access Control4 CVEs
CWE-269Improper Privilege Management3 CVEs
CWE-451User Interface (UI) Misrepresentation of Critical Information3 CVEs
CWE-59Improper Link Resolution Before File Access ('Link Following')3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-197Numeric Truncation Error1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.