Microsoft Dynamics 365 Business Central 2023 Release Wave 1

ProduktDE

cpe:/a:microsoft:dynamics_365:business_central_2023_release_wave_1

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-35249US	—	3.43% (89th)	—	kein Fix	2024-06-11	—
CVE-2024-21380US	—	1.74% (78th)	—	kein Fix	2024-02-13	—
CVE-2024-35263US	—	1.67% (77th)	—	kein Fix	2024-06-11	—
CVE-2024-38225US	critical9.8	1.37% (72nd)	—	kein Fix	2024-09-10	—
CVE-2024-21328US	—	1.32% (71st)	—	kein Fix	2024-02-13	—
CVE-2024-21327US	—	1.29% (70th)	—	kein Fix	2024-02-13	—
CVE-2024-21396US	—	1.16% (67th)	—	kein Fix	2024-02-13	—
CVE-2024-21393US	—	1.16% (67th)	—	kein Fix	2024-02-13	—
CVE-2024-21389US	—	1.16% (67th)	—	kein Fix	2024-02-13	—
CVE-2024-21395US	—	1.14% (67th)	—	kein Fix	2024-02-13	—
CVE-2024-21394US	—	1.12% (66th)	—	kein Fix	2024-02-13	—
CVE-2024-35248US	—	0.95% (61st)	—	kein Fix	2024-06-11	—
CVE-2024-43476US	medium5.4	0.89% (59th)	—	kein Fix	2024-09-10	—
CVE-2024-43479US	—	0.88% (59th)	—	kein Fix	2024-09-10	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-287Improper Authentication2 CVEs
CWE-451User Interface (UI) Misrepresentation of Critical Information2 CVEs
CWE-1390Weak Authentication1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs
CWE-416Use After Free1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.