HCL Aftermarket DPC

Name: HCL Aftermarket DPC
Brand: HCL

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

4critical5high7medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-55270US	critical9.8	1.04% (64th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55265US	high7.5	0.33% (26th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55271US	high8.8	0.33% (26th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55261US	critical9.8	0.32% (25th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55267US	critical9.8	0.31% (23rd)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55268US	medium5.3	0.28% (20th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55262US	high7.5OT erhöht	0.28% (20th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55266US	medium6.5	0.26% (18th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55269US	critical9.8	0.25% (17th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55273US	medium4.3	0.24% (15th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55272US	medium5.3	0.23% (14th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55275US	high8.1	0.23% (13th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55276US	medium5.3	0.21% (11th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55263US	high7.5OT erhöht	0.20% (10th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55274US	medium4.3	0.19% (8th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55277US	medium6.5	0.18% (8th)	—	kein Fix	2026-03-26	≤ version 1.0.0
CVE-2025-55264US	—	0.12% (2nd)	—	kein Fix	2026-03-26	≤ version 1.0.0

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
CWE-798Use of Hard-coded Credentials2 CVEs
CWE-1104Use of Unmaintained Third Party Components1 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-384Session Fixation1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.