PaloAlto Networks PAN-OS <11.0.3

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high4medium1low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-4231US	high7.2	0.97% (62nd)	—	kein Fix	2025-06-13	—
CVE-2024-2433US	low2.7	0.56% (47th)	—	kein Fix	2024-03-13	—
CVE-2024-2550US	high7.5	0.51% (43rd)	—	kein Fix	2024-11-14	—
CVE-2024-2551US	high7.5	0.48% (41st)	—	kein Fix	2024-11-14	—
CVE-2024-2552US	medium6.0	0.47% (41st)	—	kein Fix	2024-11-14	—
CVE-2024-9468US	high7.5	0.41% (35th)	—	kein Fix	2024-10-09	—
CVE-2024-5920US	medium4.8	0.33% (25th)	—	kein Fix	2024-11-14	—
CVE-2024-9471US	medium4.7	0.29% (22nd)	—	kein Fix	2024-10-09	—
CVE-2024-5918US	medium4.3	0.18% (7th)	—	kein Fix	2024-11-14	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-269Improper Privilege Management2 CVEs
CWE-476NULL Pointer Dereference2 CVEs
CWE-129Improper Validation of Array Index1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-592DEPRECATED: Authentication Bypass Issues1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.