Docker Docker Desktop

Name: Docker Docker Desktop
Brand: Docker

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical6high0medium0low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-9074US	—	1.90% (80th)	Exploit	4.44.3	2025-08-20	4.25 → 4.44.3
CVE-2026-5843US	high8.6	0.22% (13th)	Exploit	4.71.0	2026-05-22	4.56.0 → 4.71.0
CVE-2026-5817US	high8.6	0.22% (13th)	Exploit	4.68.0	2026-05-22	4.62.0 → 4.68.0
CVE-2024-8695US	critical9.8	1.25% (69th)	—	4.34.2	2024-09-12	0 → 4.34.2
CVE-2024-8696US	critical9.8	1.23% (69th)	—	4.34.2	2024-09-12	0 → 4.34.2
CVE-2023-1802US	high7.5OT erhöht	0.55% (46th)	—	4.18.0	2023-04-06	4.17.0 → 4.18.0
CVE-2024-9348US	—	0.47% (41st)	—	4.34.3	2024-10-16	0 → 4.34.3
CVE-2025-3224US	high7.8	0.25% (16th)	—	4.41.0	2025-04-28	0 → 4.41.0
CVE-2025-13743US	high7.5	0.21% (12th)	—	4.54.0	2025-12-09	4.51.0 → 4.54.0
CVE-2026-2664US	high7.8	0.21% (11th)	—	4.62.0	2026-02-24	0 → 4.62.0
CVE-2026-6406US	—OT erhöht	0.21% (11th)	—	4.59.0	2026-05-22	4.41.0 → 4.59.0
CVE-2025-1696US	—	0.17% (7th)	—	4.39.0	2025-03-06	0 → 4.39.0
CVE-2025-3911US	—	0.17% (6th)	—	4.41.0	2025-04-29	0 → 4.41.0
CVE-2025-4095US	—OT erhöht	0.15% (4th)	—	4.41.0	2025-04-29	4.36.0 → 4.41.0
CVE-2025-6587US	—	0.15% (4th)	—	4.43.0	2025-07-03	0 → 4.43.0
CVE-2025-10657US	—	0.14% (4th)	—	kein Fix	2025-09-26	≤ 4.46.0
CVE-2026-8936US	—	0.11% (2nd)	—	4.76.0	2026-06-02	4.33.0 → 4.76.0
CVE-2025-9164US	—	0.11% (1st)	—	kein Fix	2025-10-27	≤ 0 ≤4.48.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-532Insertion of Sensitive Information into Log File4 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-829Inclusion of Functionality from Untrusted Control Sphere2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.