SaltStack Salt

ProduktDE

cpe:/a:saltstack:salt:-

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

nach Schweregrad

6critical2high2medium0low

aktualisiert 2026-10-27

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-25282US	critical9.1	92.4% (100th)	Exploit	kein Fix	2021-02-27	—
CVE-2021-25281US	critical9.8	73.1% (99th)	Exploit	kein Fix	2021-02-27	—
CVE-2020-28243US	high7.8	4.30% (91st)	Exploit	kein Fix	2021-02-27	—
CVE-2021-3197US	critical9.8	71.7% (99th)	—	kein Fix	2021-02-27	—
CVE-2021-25283US	critical9.8	10.2% (96th)	—	kein Fix	2021-02-27	—
CVE-2021-3148US	critical9.8	8.25% (95th)	—	kein Fix	2021-02-27	—
CVE-2021-3144US	critical9.1	5.10% (92nd)	—	kein Fix	2021-02-27	—
CVE-2020-28972US	medium5.9	3.08% (88th)	—	kein Fix	2021-02-27	—
CVE-2020-35662US	high7.4	2.96% (87th)	—	kein Fix	2021-02-27	—
CVE-2021-25284US	medium4.4OT erhöht	0.54% (45th)	—	kein Fix	2021-02-27	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-295Improper Certificate Validation2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs
CWE-532Insertion of Sensitive Information into Log File1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.