HCL Commerce <9.0.1.16

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

2critical4high2medium1low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-36038US	critical9.8	13.3% (96th)	—	kein Fix	2025-06-25	—
CVE-2024-54534US	critical9.8	1.04% (64th)	—	kein Fix	2024-12-12	—
CVE-2025-21587US	—	0.83% (57th)	—	kein Fix	2025-04-15	—
CVE-2025-30698US	—	0.63% (50th)	—	kein Fix	2025-04-15	—
CVE-2025-30691US	—	0.60% (48th)	—	kein Fix	2025-04-15	—
CVE-2025-36097US	—	0.49% (42nd)	—	kein Fix	2025-07-16	—
CVE-2024-45086US	—	0.44% (38th)	—	kein Fix	2024-11-04	—
CVE-2024-56339US	high7.5	0.42% (36th)	—	kein Fix	2025-08-07	—
CVE-2025-25193US	medium5.5	0.39% (33rd)	—	kein Fix	2025-02-10	—
CVE-2025-27907US	low2.7	0.35% (29th)	—	kein Fix	2025-04-22	—
CVE-2025-2900US	—	0.28% (20th)	—	kein Fix	2025-05-14	—
CVE-2023-50315US	medium5.9	0.27% (19th)	—	kein Fix	2024-08-14	—
CVE-2023-50314US	high7.5	0.26% (17th)	—	kein Fix	2024-08-14	—
CVE-2025-33104US	high7.6	0.25% (16th)	—	kein Fix	2025-05-14	—
CVE-2024-45087US	—	0.25% (16th)	—	kein Fix	2024-11-11	—
CVE-2024-45073US	—	0.25% (16th)	—	kein Fix	2024-09-30	—
CVE-2025-4447US	high7.8	0.22% (13th)	—	kein Fix	2025-05-09	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-121Stack-based Buffer Overflow2 CVEs
CWE-295Improper Certificate Validation2 CVEs
CWE-787Out-of-bounds Write2 CVEs
CWE-122Heap-based Buffer Overflow1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-502Deserialization of Untrusted Data1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.