Apache OFBiz <18.12.16

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

1critical2high0medium0low

aktualisiert 2026-10-27

Schwachstellen (4)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-45195US	high7.5OT kritisch	100.0% (100th)	KEV	kein Fix	2024-09-04	—
CVE-2024-45507US	critical9.8	96.4% (100th)	Exploit	kein Fix	2024-09-04	—
CVE-2024-47208US	—	1.60% (76th)	—	kein Fix	2024-11-18	—
CVE-2024-48962US	high8.8	0.65% (51st)	—	kein Fix	2024-11-18	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-425Direct Request ('Forced Browsing')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.