IBM Aspera Orchestrator

Name: IBM Aspera Orchestrator
Brand: IBM

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high7medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-37407US	high8.8	0.91% (60th)	—	kein Fix	2024-05-03	≤ 4.0.1
CVE-2025-13481US	—	0.48% (41st)	—	kein Fix	2025-12-11	≤ 4.0.0 ≤4.1.0
CVE-2023-27283US	medium5.3	0.47% (41st)	—	kein Fix	2024-05-04	≤ 4.0.1
CVE-2025-13214US	high8.8	0.36% (30th)	—	kein Fix	2025-12-11	≤ 4.0.0 ≤4.1.0
CVE-2025-13211US	medium6.5	0.36% (29th)	—	kein Fix	2025-12-11	≤ 4.0.0 ≤4.1.0
CVE-2025-13219US	high7.5	0.35% (29th)	—	kein Fix	2026-03-10	≤ 3.0.0 ≤4.1.2
CVE-2025-13148US	medium6.5	0.28% (20th)	—	kein Fix	2025-12-11	≤ 4.0.0 ≤4.1.0
CVE-2023-26289US	medium5.4	0.26% (18th)	—	kein Fix	2024-07-30	≤ 4.0.1
CVE-2023-38001US	medium6.5	0.26% (17th)	—	kein Fix	2024-07-30	≤ 4.0.1
CVE-2023-26288US	medium5.5	0.23% (13th)	—	kein Fix	2024-07-30	≤ 4.0.1
CVE-2025-13213US	medium5.4	0.18% (7th)	—	kein Fix	2026-03-10	≤ 3.0.0 ≤4.1.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-644Improper Neutralization of HTTP Headers for Scripting Syntax2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-116Improper Encoding or Escaping of Output1 CVEs
CWE-203Observable Discrepancy1 CVEs
CWE-204Observable Response Discrepancy1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs
CWE-598Use of HTTP Request With Sensitive Query String1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.