CollaboraOnline online

Name: CollaboraOnline online
Brand: CollaboraOnline

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical2high8medium0low

aktualisiert 2026-10-28

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-66208US	critical9.8	1.83% (79th)	—	kein Fix	2025-12-03	≤ < 25.04.702
CVE-2021-32744US	high7.5	1.05% (64th)	—	6.4.9-5	2021-07-21	2 Versionen
CVE-2021-43817US	medium6.1	0.67% (52nd)	—	6.4.16	2021-12-13	2 Versionen
CVE-2021-32745US	medium6.1	0.60% (49th)	—	kein Fix	2021-07-21	≤ < 6.4.9-5
CVE-2025-24796US	—	0.51% (44th)	—	23.05.19	2025-03-06	3 Versionen
CVE-2023-49788US	high7.2	0.50% (42nd)	—	kein Fix	2023-12-08	≤ < 23.5.602
CVE-2025-27791US	—	0.48% (41st)	—	24.04.13.1	2025-04-15	3 Versionen
CVE-2024-25114US	medium5.3	0.47% (41st)	—	23.05.9	2024-03-11	4 Versionen
CVE-2023-49782US	medium6.1	0.41% (35th)	—	kein Fix	2023-12-08	≤ < 23.5.601
CVE-2023-48314US	medium6.1	0.41% (35th)	—	kein Fix	2023-12-01	≤ < 23.5.403
CVE-2023-34088US	medium5.4	0.40% (34th)	—	6.4.27	2023-05-31	3 Versionen
CVE-2023-31145US	medium6.1	0.40% (34th)	—	21.11.9	2023-05-15	3 Versionen
CVE-2024-29182US	—	0.34% (27th)	—	23.05.10.1	2024-04-04	2 Versionen
CVE-2024-45045US	medium6.1	0.29% (21st)	—	24.04.6.2	2024-08-29	Collabora Office (Android): → 24.04.6.2
CVE-2026-23623US	—	0.24% (14th)	—	25.04.7.5	2026-02-06	4 Versionen
CVE-2024-37311US	—	0.23% (14th)	—	23.05.14-1	2024-08-23	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')8 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-285Improper Authorization1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-501Trust Boundary Violation1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.